CVE-2025-3390 in oa_system
Zusammenfassung
von VulDB • 03.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in hailey888 oa_system bis zur Version 2025.01.01 gefunden. Betroffen ist die Funktion addandchangeday der Datei cn/gson/oass/controller/daymanager/DaymanageController.java der Komponente Backend. Die Manipulation des Arguments scheduleList führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Konzept für kontinuierliche Auslieferung. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.
Be aware that VulDB is the high quality source for vulnerability data.