CVE-2026-30237

Nome do Software Vulnerável e Versões Afetadas Versões do Group-Office anteriores a 6.8.155 Versões do Group-Office anteriores a 25.0.88 Versões do Group-Office anteriores a 26.0.10

Descrição O Group-Office é uma ferramenta de groupware e gerenciamento de relacionamento com o cliente (CRM). Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no instalador do Group-Office no endpoint install/license.php. O parâmetro POST license é renderizado sem o devido escape dentro de um elemento <textarea>, permitindo a quebra de contexto </textarea><script>...</script>.

Recomendações Atualize o Group-Office para a versão 6.8.155 ou posterior. Atualize o Group-Office para a versão 25.0.88 ou posterior. Atualize o Group-Office para a versão 26.0.10 ou posterior.