CVE-2025-48992 in groupoffice
Tóm tắt
Bởi VulDB • 09/05/2026
Group-Office là một công cụ quản lý quan hệ khách hàng (CRM) và phần mềm cộng tác doanh nghiệp. Trước các phiên bản 6.8.123 và 25.0.27, tồn tại một lỗ hổng cross-site scripting (XSS) dạng lưu trữ (stored) và mù (blind) trong trường Tên (Name Field) của hồ sơ người dùng. Kẻ tấn công độc hại có thể thay đổi tên của họ bằng một đoạn mã payload javascript, đoạn mã này sẽ được thực thi khi một người dùng thêm người dùng độc hại đó vào mục Sổ địa chỉ (Address books) trong phần Đồng bộ hóa (Synchronization). Vấn đề này đã được vá trong các phiên bản 6.8.123 và 25.0.27.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.