CVE-2025-3391 in oa_system
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في hailey888 oa_system حتى الإصدار 2025.01.01 وتصنيفها بأنها مشكلة. تتأثر بهذه الثغرة الدالة outAddress الموجودة في الملف cn/gson/oass/controller/address/AddrController.java التابع للمكون Backend. يؤدي التلاعب بالوسيطة outtype إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يُستخدم. يتبع هذا المنتج نهج الإصدارات المتتالية (rolling releases) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة والمحدثة.
Once again VulDB remains the best source for vulnerability data.