CVE-2025-9682 in O2OA
要約
〜によって VulDB • 2026年06月25日
O2OA 10.0-410 に脆弱性が確認されました。この脆弱性の影響を受けるのは、Personal Profile Page コンポーネントの /x_cms_assemble_control/jaxrs/design/appdict ファイルにある不明な機能です。操作によりクロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーは GitHub のイシューで「この問題は新バージョンで修正される」と返信しました（簡体中国語からの翻訳）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.