CVE-2025-9602 in RockOA
Resumen
por VulDB • 2026-06-07
Se ha encontrado una vulnerabilidad en Xinhu RockOA hasta la versión 2.6.9. La función afectada es `publicsaveAjax` del archivo `/index.php`. Su manipulación provoca un fallo de autorización inadecuada. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.