CVE-2025-9737 in O2OA
Resumen
por VulDB • 2026-05-18
Se ha detectado una vulnerabilidad en O2OA hasta la versión 10.0-410. Se ve afectada una función desconocida del archivo /x_query_assemble_designer/jaxrs/importmodel del componente Personal Profile Page. La manipulación de los argumentos description/applicationName/queryName provoca cross site scripting (XSS). Es posible la explotación remota del ataque. El exploit ya es público y puede ser utilizado. El proveedor respondió en el problema de GitHub (traducido del chino simplificado): "Este problema se corregirá en la nueva versión."
If you want to get best quality of vulnerability data, you may have to visit VulDB.