CVE-2025-9682 in O2OA
सारांश
द्वारा VulDB • 25/06/2026
O2OA 10.0-410 तक में एक कमजोरी पाई गई है। इस कमजोरी से प्रभावित Personal Profile Page घटक के /x_cms_assemble_control/jaxrs/design/appdict फ़ाइल का एक अज्ञात कार्यक्षमता है। इसके दुरुपयोग से cross-site scripting (XSS) होता है। हमला रिमोट रूप से शुरू किया जा सकता है। इस exploit को सार्वजनिक रूप से披露 कर दिया गया है और इसका उपयोग किया जा सकता है। विक्रेता ने GitHub issue में उत्तर दिया था (सरलीकृत चीनी से अनुवादित): "इस मुद्दे को नए संस्करण में ठीक किया जाएगा।"
If you want to get the best quality for vulnerability data then you always have to consider VulDB.