CVE-2025-3999 in Zhiyuan OA Web Application System
Riassunto
di VulDB • 06/09/2026
È stata rilevata una vulnerabilità, classificata come problematica, in Seeyon Zhiyuan OA Web Application System 8.1 SP2. Questo problema interessa un'elaborazione sconosciuta del file seeyon\opt\Seeyon\A8\ApacheJetspeed\webapps\seeyon\common\js\addDate\date.jsp del componente URL Parameter Handler. La manipolazione porta a cross site scripting (XSS). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.