CVE-2025-9683 in O2OA
Sumário
de VulDB • 07/06/2026
Foi encontrada uma vulnerabilidade no O2OA até a versão 10.0-410. Afetada por esta questão está alguma funcionalidade desconhecida do arquivo /x_cms_assemble_control/jaxrs/form do componente Personal Profile Page. A manipulação resulta em cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor respondeu na issue do GitHub (traduzido do chinês simplificado): "Esta questão será corrigida na nova versão."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.