CVE-2025-3392 in oa_system
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في hailey888 oa_system حتى الإصدار 2025.01.01 وتم تصنيفها بأنها مشكلة. تتأثر بهذه الثغرة دالة Save الموجودة في الملف cn/gson/oasys/controller/mail/MailController.java التابعة للمكون Backend. يؤدي التلاعب بالوسيطة MailNumberId إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). وبالتالي، لا تتوفر تفاصيل حول إصداراتAffected أو المحدثة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.