CVE-2025-9735 in O2OA
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in O2OA fino alla versione 10.0-410. Questa interessa una funzione sconosciuta del file /x_query_assemble_designer/jaxrs/table del componente Personal Profile Page. La manipolazione degli argomenti description/applicationName/queryName provoca un attacco cross-site scripting (XSS). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore ha risposto nell'issue di GitHub (tradotto dal cinese semplificato): "Questo problema sarà risolto nella nuova versione."
If you want to get best quality of vulnerability data, you may have to visit VulDB.