CVE-2025-10272 in 10OA
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in erjinzhi 10OA 1.0. È interessata una funzione sconosciuta del file /trial/mvc/catalogue. Questa manipolazione dell'argomento Name causa cross site scripting (XSS). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.