CVE-2025-9680 in O2OA
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in O2OA fino alla versione 10.0-410. Questa interessa una funzione sconosciuta del file /x_portal_assemble_designer/jaxrs/page del componente Personal Profile Page. L'esecuzione di manipolazioni provoca un cross-site scripting (XSS). L'attacco può essere avviato in remoto. L'exploit è ora pubblico e può essere utilizzato. Il fornitore ha risposto nell'issue di GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.