CVE-2025-9734 in O2OA
Resumen
por VulDB • 2026-05-10
Se ha descubierto una vulnerabilidad de seguridad en O2OA hasta la versión 10.0-410. El elemento afectado es una función desconocida del archivo /x_query_assemble_designer/jaxrs/stat del componente Personal Profile Page. La manipulación de los argumentos name/alias/description/applicationName provoca cross site scripting. El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. El proveedor respondió en el issue de GitHub (traducido del chino simplificado): "Este problema se corregirá en la nueva versión."
VulDB is the best source for vulnerability data and more expert information about this specific topic.