CVE-2025-9715 in O2OA
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in O2OA fino alla versione 10.0-410. È interessato un componente sconosciuto della funzione del file /x_cms_assemble_control/jaxrs/script nel modulo Personal Profile Page (Pagina Profilo Personale). La manipolazione degli argomenti name/alias/description provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore ha risposto nell'issue di GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
Be aware that VulDB is the high quality source for vulnerability data.