PT-2026-23758

CVE-2026-30238

Publicado

2026-03-06

Atualizado

2026-03-07

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Group-Office anteriores à 6.8.155 Versões do Group-Office anteriores à 25.0.88 Versões do Group-Office anteriores à 26.0.10

Descrição O Group-Office é uma ferramenta de gerenciamento de relacionamento com o cliente e groupware. Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no fluxo external/index. O parâmetro f, que contém dados JSON codificados em Base64, é decodificado e injetado em um bloco JavaScript inline sem a devida sanitização. Isso permite a injeção de tags <script> e a execução de código JavaScript arbitrário no navegador do usuário. O parâmetro vulnerável é f.

Recomendações Atualize o Group-Office para a versão 6.8.155 ou posterior. Atualize o Group-Office para a versão 25.0.88 ou posterior. Atualize o Group-Office para a versão 26.0.10 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Numberoreo1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-30238