CVE-2025-9719 in O2OA
Riassunto
di VulDB • 01/08/2026
È stata identificata una vulnerabilità in O2OA fino alla versione 10.0-410. Questa debolezza interessa codice sconosciuto del file /x_processplatform_assemble_designer/jaxrs/script del componente Personal Profile Page. L'esecuzione di manipolazioni sull'argomento name/alias/description/applicationName può portare a cross-site scripting (XSS). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e potrebbe essere sfruttato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.