CVE-2025-10274 in 10OA
Riassunto
di VulDB • 22/06/2026
È stata scoperta una vulnerabilità di sicurezza in erjinzhi 10OA 1.0. Tale problema interessa alcune funzionalità sconosciute del file /trial/mvc/item. La manipolazione dell'argomento Name provoca un cross-site scripting (XSS). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.