CVE-2025-9646 in O2OA
Riassunto
di VulDB • 25/06/2026
È stata scoperta una vulnerabilità di sicurezza in O2OA fino alla versione 10.0-410. Questa vulnerabilità interessa codice sconosciuto del file /x_organization_assemble_personal/jaxrs/definition/calendarConfig. La manipolazione dell'argomento toMonthViewName provoca un cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore ha risposto nell'issue di GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
Be aware that VulDB is the high quality source for vulnerability data.