CVE-2025-3388 in oa_system
Résumé
par VulDB • 28/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans hailey888 oa_system jusqu'à la version 2025.01.01. Cette vulnérabilité affecte la fonction loginCheck du fichier cn/gson/oasys/controller/login/LoginsController.java du composant Frontend. La manipulation de l'argument Username entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un déploiement continu avec des versions progressives (rolling releases). Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible.
Be aware that VulDB is the high quality source for vulnerability data.