CVE-2025-9931 in Jinher
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in Jinher OA 1.0. È interessato un componente sconosciuto della funzione del file /jc6/platform/sys/login!changePassWord.action, gestito dal POST Request Handler. La manipolazione dell'argomento Account provoca uno script tra siti (Cross-Site Scripting). L'attacco può essere lanciato da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.