PT-2026-23757
CVE-2026-30237
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.155
إصدارات Group-Office الأقدم من 25.0.88
إصدارات Group-Office الأقدم من 26.0.10
الوصف
Group-Office هو أداة للعمل الجماعي وإدارة علاقات العملاء (CRM). توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في أداة تثبيت Group-Office في نقطة النهاية
install/license.php. يتم عرض المعلمة POST license دون التهرب اللازم داخل عنصر <textarea>، مما يسمح بخرق السياق </textarea><script>...</script>.التوصيات
قم بتحديث Group-Office إلى الإصدار 6.8.155 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 25.0.88 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 26.0.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾