CVE-2026-30237

Orta

Təsvir

Group-Office müəssisələr üçün müştəri münasibətlərinin idarə edilməsi və qrup işi alətidir. Versiyalar 6.8.155, 25.0.88 və 26.0.10-dan əvvəlki versiyalarda GroupOffice quraşdırıcısının install/license.php son nöqtəsində reflektiv XSS zəifliyi mövcuddur. POST sahəsi olan license, <textarea> daxilində escape edilmədən render edilir ki, bu da </textarea><script>...</script> vasitəsilə çıxışa imkan verir. Bu problem 6.8.155, 25.0.88 və 26.0.10 versiyalarında aradan qaldırılmışdır.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulIntermesh Group-office

Dərc6 mar 2026

İlk görülmə6 mar 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

intermesh group-office6.8.155, 25.0.88, 26.0.10 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
intermesh group-office	v < 6.8.155, 25.0.1 ≤ v < 25.0.88, 25.2.1 ≤ v < 26.0.10	6.8.155, 25.0.88, 26.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.