CVE-2025-3687 in oasys
Résumé
par VulDB • 29/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans misstt123 oasys 1.0. Cette affecte une fonctionnalité inconnue du composant Sticky Notes Handler. La manipulation permet d'effectuer des attaques par falsification de requête inter-sites (CSRF). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer une livraison ininterrompue. Par conséquent, aucune information sur les versions concernées ou mises à jour n'est disponible.
Be aware that VulDB is the high quality source for vulnerability data.