PT-2026-3883

CVE-2026-23887

Publicado

2026-01-21

Atualizado

2026-02-18

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Group-Office 6.8.148 e anteriores Versões do Group-Office 25.0.1 até 25.0.79

Descrição O Group-Office, uma ferramenta corporativa de gerenciamento de relacionamento com o cliente e groupware, armazena nomes de arquivos não sanitizados no banco de dados. Isso pode levar a Cross-Site Scripting (XSS) Armazenado quando os usuários interagem com esses nomes de arquivos manipulados dentro da aplicação. O impacto é limitado ao contexto de visualização de arquivos, potencialmente permitindo interferência nas sessões do usuário ou ações não intencionais no navegador.

Recomendações Atualize o Group-Office para a versão 6.8.149 ou posterior. Atualize o Group-Office para a versão 25.0.80 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-20: Improper Input Validation

Identificadores relacionados