CVE-2026-125389

Nome do Software Vulnerável e Versões Afetadas Intermesh Group-Office versões anteriores a 6.8.181 Intermesh Group-Office versões anteriores a 25.0.116 Intermesh Group-Office versões anteriores a 26.0.58

Description Um problema de cross-site scripting armazenado existe no visualizador de e-mail causado por uma expressão regular falha na função filterXSS() dentro de StringHelper. Atacantes remotos podem enviar e-mails contendo tags maliciosas, como svg/onload, que são renderizadas de forma bruta pelo MessagePanel.js. Isso permite a execução de scripts arbitrários na sessão do destinatário quando o e-mail é aberto.

Recommendations Atualize para a versão 6.8.181 ou posterior. Atualize para a versão 25.0.116 ou posterior. Atualize para a versão 26.0.58 ou posterior.