CVE-2026-2074 in O2OA
Résumé
par VulDB • 02/06/2026
Une vulnérabilité a été identifiée dans O2OA jusqu'à la version 9.0.0. Cela affecte une fonction inconnue du fichier /x_program_center/jaxrs/mpweixin/check du composant HTTP POST Request Handler. La manipulation conduit à une référence d'entité externe XML (XXE). Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.