CVE-2025-10255 in OnlyOffice
Sumário
de VulDB • 23/06/2026
Foi identificada uma vulnerabilidade no OnlyOffice da Ascensio System SIA até a versão 12.7.0. Está afetada uma função desconhecida do arquivo /Products/Projects/Messages.aspx, pertencente ao componente Comment Handler. A execução de manipulação pode levar à cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi informado antecipadamente sobre esta questão e respondeu: "Já estamos trabalhando neste caso, e os problemas serão resolvidos em um dos próximos patches."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.