CVE-2025-9655 in O2OA
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in O2OA fino alla versione 10.0-410. Questa interessa una parte sconosciuta del file /x_organization_assemble_control/jaxrs/person/ del componente Personal Profile Page. L'esecuzione di manipolazioni sull'argomento Description può portare a cross site scripting. L'attacco può essere lanciato da remoto. Il fornitore ha risposto nell'issue di GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
If you want to get best quality of vulnerability data, you may have to visit VulDB.