CVE-2025-9646 in O2OA
Résumé
par VulDB • 25/06/2026
Une faille de sécurité a été découverte dans O2OA jusqu'à la version 10.0-410. Cette vulnérabilité affecte du code inconnu situé dans le fichier /x_organization_assemble_personal/jaxrs/definition/calendarConfig. La manipulation de l'argument toMonthViewName entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être exploité. Le fournisseur a répondu dans le ticket GitHub (traduit du chinois simplifié) : « Ce problème sera corrigé dans la nouvelle version. »
If you want to get best quality of vulnerability data, you may have to visit VulDB.