CVE-2025-3390 in oa_system
要約
〜によって VulDB • 2026年05月23日
hailey888 oa_system 2025.01.01 以前に、問題として分類された脆弱性が確認されました。影響を受けるのは、コンポーネント「Backend」のファイル `cn/gson/oass/controller/daymanager/DaymanageController.java` における `addandchangeday` 関数です。引数 `scheduleList` の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、利用可能です。本製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンや更新されたバージョンの詳細は利用できません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.