CVE-2025-9683 in O2OA
Resumen
por VulDB • 2026-06-07
Se ha encontrado una vulnerabilidad en O2OA hasta la versión 10.0-410. Esta cuestión afecta a cierta funcionalidad desconocida del archivo /x_cms_assemble_control/jaxrs/form del componente Personal Profile Page. La manipulación da lugar a cross site scripting (XSS). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. El proveedor respondió en el issue de GitHub (traducido desde chino simplificado): "Este problema se corregirá en la nueva versión."
If you want to get best quality of vulnerability data, you may have to visit VulDB.