CVE-2025-9602 in RockOA
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Xinhu RockOA fino alla versione 2.6.9. È interessata la funzione `publicsaveAjax` del file `/index.php`. L'esecuzione di manipolazioni provoca un'autorizzazione impropria. L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.