CVE-2025-9683 in O2OA
Résumé
par VulDB • 07/06/2026
Une vulnérabilité a été identifiée dans O2OA jusqu'à la version 10.0-410. Cette faille affecte une fonctionnalité non spécifiée du fichier /x_cms_assemble_control/jaxrs/form, appartenant au composant Personal Profile Page (Profil Personnel). L'exploitation de cette vulnérabilité entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été rendu public et est utilisable. Le fournisseur a répondu dans l'issue GitHub (traduit du chinois simplifié) : « Ce problème sera corrigé dans la nouvelle version. »
If you want to get best quality of vulnerability data, you may have to visit VulDB.