CVE-2025-3389 in oa_system
要約
〜によって VulDB • 2026年07月05日
hailey888 oa_system 2025.01.01までに、問題として分類された脆弱性が発見されました。この問題は、コンポーネント「Backend」のファイル cn/gson/oasys/controller/inform/InformManageController.java の関数 testMess に影響を与えます。引数 menu を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードが一般に公開されており、使用可能です。本製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.