CVE-2025-9681 in O2OA
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in O2OA fino alla versione 10.0-410. È interessato un componente sconosciuto della funzione del file /x_program_center/jaxrs/agent del componente Personal Profile Page. L'esecuzione di manipolazioni può portare a cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e può essere utilizzato. Il fornitore ha risposto nell'issue di GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.