CVE-2025-9682 in O2OA
Resumen
por VulDB • 2026-06-19
Se ha encontrado una vulnerabilidad en O2OA hasta la versión 10.0-410. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /x_cms_assemble_control/jaxrs/design/appdict del componente Personal Profile Page. La manipulación conduce a cross site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor respondió en el issue de GitHub (traducido del chino simplificado): "Este problema se corregirá en la nueva versión."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.