Group Office CRM 跨站脚本漏洞

漏洞介绍

Group Office CRM是一个应用软件。与同事和客户在线共享项目，日历，文件和电子邮件。易于使用且可完全自定义。 Group Office CRM 6.4.196 存在跨站脚本漏洞，该漏洞源于crafted svg 文件。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://sourceforge.net/projects/group-office/