CVE-2025-3391 in oa_system
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans hailey888 oa_system jusqu'à la version 2025.01.01 et est classée comme problématique. La fonction outAddress du fichier cn/gson/oass/controller/address/AddrController.java, appartenant au composant Backend, est affectée par cette vulnérabilité. La manipulation de l'argument outtype entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être utilisé. Ce produit adopte une approche de versions continues pour assurer la livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.