CVE-2025-9682 in O2OA
الملخص
بحسب VulDB • 25/06/2026
تم العثور على ثغرة في O2OA حتى الإصدار 10.0-410. تتأثر هذه الثغرة وظيفة غير معروفة للملف /x_cms_assemble_control/jaxrs/design/appdict الخاص بمكون صفحة الملف الشخصي (Personal Profile Page). تؤدي عملية التلاعب إلى حدوث برمجيات تصفح عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. ردّ البائع في مشكلة على GitHub (مترجمة من الصينية المبسطة): "سيتم إصلاح هذه المشكلة في الإصدار الجديد."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.