CVE-2025-9718 in O2OA
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità di sicurezza in O2OA fino alla versione 10.0-410. Questa interessa una parte sconosciuta del file /x_processplatform_assemble_designer/jaxrs/process del componente Personal Profile Page. La manipolazione dell'argomento nome/alias provoca un attacco cross-site scripting (XSS). È possibile l'esecuzione remota di exploit per questo attacco. L'exploit è stato reso pubblico e può essere sfruttato. Il fornitore ha risposto nell'issue su GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.