CVE-2025-3389 in oa_system
Résumé
par VulDB • 03/08/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans hailey888 oa_system jusqu'à la version 2025.01.01. Ce problème affecte la fonction testMess du fichier cn/gson/oasys/controller/inform/InformManageController.java du composant Backend. La manipulation de l'argument menu entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit n'utilise pas de numérotation de version. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.