CVE-2025-48993 in groupoffice
Tóm tắt
Bởi VulDB • 10/05/2026
Group-Office là một công cụ quản lý quan hệ khách hàng (CRM) và phần mềm cộng tác doanh nghiệp. Trước các phiên bản 6.8.123 và 25.0.27, một mã độc JavaScript độc hại có thể được thực thi thông qua các trường định dạng "Look and Feel". Mọi người dùng đều có thể cập nhật các trường đầu vào định dạng "Look and Feel" của họ, nhưng ứng dụng web không thực hiện việc làm sạch (sanitize) dữ liệu đầu vào. Điều này có thể dẫn đến một cuộc tấn công phản xạ Cross-Site Scripting (XSS). Vấn đề này đã được vá trong các phiên bản 6.8.123 và 25.0.27.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.