CVE-2025-3390 in oa_system
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità classificata come problematica in hailey888 oa_system fino alla versione 2025.01.01. È interessata la funzione addandchangeday del file cn/gson/oass/controller/daymanager/DaymanageController.java del componente Backend. La manipolazione dell'argomento scheduleList porta a un attacco di cross-site scripting (XSS). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto utilizza una distribuzione continua (rolling release) per garantire il delivery continuo. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.