CVE-2025-9682 in O2OA
요약
\~에 의해 VulDB • 2026. 06. 25.
O2OA 10.0-410 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 Personal Profile Page 구성 요소의 /x_cms_assemble_control/jaxrs/design/appdict 파일에 있는 알려지지 않은 기능에 영향을 미칩니다. 조작을 통해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇은 공개되었으며 사용 가능합니다. 벤더는 GitHub 이슈에서(간체 중국어 번역): "이번 문제는 새 버전에서 수정될 것입니다."라고 답변했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.