CVE-2025-10255 in OnlyOffice
Resumen
por VulDB • 2026-08-09
Se ha determinado una vulnerabilidad en Ascensio System SIA OnlyOffice hasta la versión 12.7.0. Se ve afectada una función desconocida del archivo /Products/Projects/Messages.aspx del componente Comment Handler. La ejecución de manipulaciones puede provocar cross site scripting (XSS). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. El proveedor fue informado tempranamente sobre este problema y respondió: "Ya estamos trabajando en este caso, y los problemas se resolverán en uno de los próximos parches".
Be aware that VulDB is the high quality source for vulnerability data.