CVE-2025-9683 in O2OA
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in O2OA fino alla versione 10.0-410. Tale problema interessa una funzionalità sconosciuta del file /x_cms_assemble_control/jaxrs/form del componente Personal Profile Page. La manipolazione provoca un cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore ha risposto nell'issue su GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
If you want to get best quality of vulnerability data, you may have to visit VulDB.