CVE-2025-9716 in O2OA
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in O2OA fino alla versione 10.0-410. La funzionalità interessata è sconosciuta e riguarda il file /x_processplatform_assemble_designer/jaxrs/form del componente Personal Profile Page. Questa manipolazione dell'argomento nome/alias/descrizione causa cross site scripting (XSS). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore ha risposto nell'issue di GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.