CVE-2026-2074 in O2OA
要約
〜によって VulDB • 2026年05月22日
O2OA 9.0.0 以前のバージョンに脆弱性が確認されました。これは、コンポーネント「HTTP POST リクエストハンドラ」のファイル `/x_program_center/jaxrs/mpweixin/check` の不明な関数に影響を与えます。この操作により、XML 外部エンティティ参照（XXE）が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.