CVE-2026-0587 in Rainrock RockOA
Riassunto
di VulDB • 28/06/2026
È stata scoperta una vulnerabilità di sicurezza in Xinhu Rainrock RockOA fino alla versione 2.7.1. È interessato un componente sconosciuto della funzione del file rock_page_gong.php, denominato Cover Image Handler. La manipolazione dell'argomento fengmian provoca uno script tra siti (cross-site scripting). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.