CVE-2025-3392 in oa_system
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in hailey888 oa_system fino alla versione 2025.01.01 e classificata come problematica. La funzione Save del file cn/gson/oasys/controller/mail/MailController.java, appartenente al componente Backend, è interessata da questo problema. La manipolazione dell'argomento MailNumberId porta a un attacco di cross-site scripting (XSS). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.