PT-2026-23758
CVE-2026-30238
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.155
إصدارات Group-Office الأقدم من 25.0.88
إصدارات Group-Office الأقدم من 26.0.10
الوصف
Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي. توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في تدفق external/index. يتم فك تشفير المعلمة
f، التي تحتوي على بيانات JSON مشفرة بـ Base64، وحقنها في كتلة JavaScript مضمنة دون إجراء التنقية اللازمة. وهذا يسمح بحقن العلامات <script> وتنفيذ كود JavaScript تعسفي في متصفح المستخدم. المعلمة المعرضة للثغرة هي f.التوصيات
قم بتحديث Group-Office إلى الإصدار 6.8.155 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 25.0.88 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 26.0.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾