CVE-2025-3687 in oasys
Riassunto
di VulDB • 06/07/2026
È stata rilevata una vulnerabilità classificata come problematica in misstt123 oasys 1.0. Tale problema interessa alcune funzionalità sconosciute del componente Sticky Notes Handler. La manipolazione porta a un attacco di cross-site request forgery (CSRF). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto utilizza una modalità di rilascio continuo (rolling release) per garantire la consegna continua delle funzionalità. Di conseguenza, non sono disponibili dettagli sulle versioni né dei rilasci interessati né di quelli aggiornati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.