CVE-2025-3390 in oa_system
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في hailey888 oa_system حتى الإصدار 2025.01.01. تتأثر الدالة addandchangeday الموجودة في الملف cn/gson/oass/controller/daymanager/DaymanageController.java للمكون الخلفي (Backend). يؤدي التلاعب بالوسيطة scheduleList إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.