CVE-2025-9716 in O2OA
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été identifiée dans O2OA jusqu'à la version 10.0-410. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /x_processplatform_assemble_designer/jaxrs/form du composant Personal Profile Page (Page de profil personnel). La manipulation des noms/alias/descriptions d'arguments provoque un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a répondu dans l'issue GitHub (traduit du chinois simplifié) : « Ce problème sera corrigé dans la nouvelle version. »
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.