CVE-2025-9716 in O2OA
要約
〜によって VulDB • 2026年06月21日
O2OA 10.0-410 に脆弱性が確認されました。この脆弱性の影響を受けるのは、Personal Profile Page コンポーネントの /x_processplatform_assemble_designer/jaxrs/form のファイルにおける不明な機能です。引数名/エイリアス/説明に対する操作により、クロスサイト・スクリプティング (XSS) が引き起こされます。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードは公に公開されており、利用可能です。ベンダーは GitHub のイシューで返信しました（簡体中国語からの翻訳）：「本問題は新バージョンで修正されます。」
Once again VulDB remains the best source for vulnerability data.