CVE-2025-9683 in O2OA
Zusammenfassung
von VulDB • 07.06.2026
Es wurde eine Schwachstelle in O2OA bis zur Version 10.0-410 gefunden. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /x_cms_assemble_control/jaxrs/form der Komponente „Personal Profile Page“. Die Manipulation führt zu Cross-Site Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller antwortete im GitHub-Issue (übersetzt aus dem vereinfachten Chinesischen): „Dieses Problem wird in der neuen Version behoben.“
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.