CVE-2025-48368

Nome do Software Vulnerável e Versões Afetadas Versões do Group-Office anteriores a 6.8.119 Versões do Group-Office anteriores a 25.0.20

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) baseado em DOM na aplicação Group-Office, permitindo que atacantes executem código JavaScript arbitrário no contexto do navegador da vítima. Isso pode levar ao sequestro de sessão, desfiguração ou redirecionamento para sites maliciosos. A vulnerabilidade pode ser acionada pela injeção de um payload elaborado em um parâmetro que é posteriormente processado de forma insegura no DOM.

Recomendações Para versões anteriores a 6.8.119, atualize para a versão 6.8.119 ou posterior para resolver o problema. Para versões anteriores a 25.0.20, atualize para a versão 25.0.20 ou posterior para resolver o problema.