Intermesh BV Group Office CRM 跨站脚本漏洞

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2025-05-22 00:00:00
更新时间：2025-05-23 00:00:00
CVE编号：CVE-2025-48368
CNNVD-ID：CNNVD-202505-3355
漏洞平台：Intermesh BV
CVSS评分：

漏洞来源

暂无

漏洞详情

Intermesh BV Group Office CRM是Intermesh BV公司的一个应用软件。与同事和客户在线共享项目，日历，文件和电子邮件。易于使用且可完全自定义。 Intermesh BV Group Office CRM 6.8.119和25.0.20之前版本存在跨站脚本漏洞，该漏洞源于DOM型跨站脚本，可能导致会话劫持或重定向。

参考资料

来源:github.com 链接:https://github.com/Intermesh/groupoffice/security/advisories/GHSA-c49j-qvp9-vgg6