CVE-2026-30238

Nome do Software Vulnerável e Versões Afetadas Versões do Group-Office anteriores à 6.8.155 Versões do Group-Office anteriores à 25.0.88 Versões do Group-Office anteriores à 26.0.10

Descrição O Group-Office é uma ferramenta de gerenciamento de relacionamento com o cliente e groupware. Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no fluxo external/index. O parâmetro f, que contém dados JSON codificados em Base64, é decodificado e injetado em um bloco JavaScript inline sem a devida sanitização. Isso permite a injeção de tags <script> e a execução de código JavaScript arbitrário no navegador do usuário. O parâmetro vulnerável é f.

Recomendações Atualize o Group-Office para a versão 6.8.155 ou posterior. Atualize o Group-Office para a versão 25.0.88 ou posterior. Atualize o Group-Office para a versão 26.0.10 ou posterior.