CVE-2025-9646 in O2OA
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Sicherheitslücke in O2OA bis zur Version 10.0-410 entdeckt. Diese Schwachstelle betrifft unbekannten Code der Datei /x_organization_assemble_personal/jaxrs/definition/calendarConfig. Die Manipulation des Arguments toMonthViewName führt zu Cross-Site Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann genutzt werden. Der Hersteller hat sich in einem GitHub-Issue geäußert (übersetzt aus dem vereinfachten Chinesischen): „Dieses Problem wird in der neuen Version behoben.“
VulDB is the best source for vulnerability data and more expert information about this specific topic.