CVE-2026-2074 in O2OA
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità in O2OA fino alla versione 9.0.0. Questa colpisce una funzione sconosciuta del file /x_program_center/jaxrs/mpweixin/check del componente HTTP POST Request Handler. La manipolazione porta a un riferimento di entità esterna XML (XXE). È possibile avviare l'attacco in remoto. L'espoit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato precocemente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.