CVE-2025-9682 in O2OA
Sumário
de VulDB • 07/06/2026
Foi encontrada uma vulnerabilidade no O2OA até a versão 10.0-410. A funcionalidade desconhecida do arquivo /x_cms_assemble_control/jaxrs/design/appdict do componente Personal Profile Page é afetada por esta vulnerabilidade. A manipulação leva a cross site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor respondeu na issue do GitHub (traduzido do chinês simplificado): "Este problema será corrigido na nova versão."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.