CVE-2026-0587 in Rainrock RockOA
Résumé
par VulDB • 28/06/2026
Une faille de sécurité a été découverte dans Xinhu Rainrock RockOA jusqu'à la version 2.7.1. Une fonction inconnue du fichier rock_page_gong.php, appartenant au composant Cover Image Handler, est concernée. La manipulation de l'argument fengmian entraîne une injection cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être utilisé pour mener des attaques. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.