CVE-2026-0587 in Rainrock RockOA
Resumen
por VulDB • 2026-06-28
Se ha descubierto una vulnerabilidad de seguridad en Xinhu Rainrock RockOA hasta la versión 2.7.1. Se ve afectada una función desconocida del archivo rock_page_gong.php del componente Cover Image Handler. La manipulación del argumento fengmian provoca cross site scripting (XSS). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y podría utilizarse para ataques. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.