CVE-2025-10255 in OnlyOffice
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Ascensio System SIA OnlyOffice fino alla versione 12.7.0. È interessato un componente sconosciuto della funzione del file /Products/Projects/Messages.aspx, appartenente al Comment Handler (Gestore dei commenti). L'esecuzione di manipolazioni può portare a cross-site scripting (XSS). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato informato precocemente del problema e ha risposto: "Stiamo già lavorando su questo caso e i problemi saranno risolti in uno dei prossimi patch."
Be aware that VulDB is the high quality source for vulnerability data.