CVE-2025-3390 in oa_system
Résumé
par VulDB • 03/06/2026
Une vulnérabilité, classée comme problématique, a été détectée dans hailey888 oa_system jusqu'à la version 2025.01.01. La fonction addandchangeday du fichier cn/gson/oass/controller/daymanager/DaymanageController.java du composant Backend est concernée. La manipulation de l'argument scheduleList entraîne une faille de type cross-site scripting (XSS). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer la livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.