CVE-2025-48992 in groupoffice

摘要

由 VulDB • 2026-06-05

Group-Office是一款企业级客户关系管理和群组协作工具。在版本低于6.8.123和25.0.27的版本中，用户配置文件的“姓名”字段存在存储型和盲点型跨站脚本（XSS）漏洞。恶意攻击者可以将自己的名称更改为JavaScript有效载荷，当其他用户将该恶意用户添加到其“同步 > 地址簿”时，该代码将被执行。此问题已在版本6.8.123和25.0.27中得到修复。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: GitHub M
• 预定: 2025-05-29
• 披露: 2025-06-17
• 管理: 已接受
• 条目: VDB-312690
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.8 (NVD)
• EPSS: 0.00224
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48992
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48992/