CVE-2025-9735 in O2OA
Sumário
de VulDB • 15/06/2026
Foi identificada uma vulnerabilidade no O2OA até a versão 10.0-410. Isso afeta uma função desconhecida do arquivo /x_query_assemble_designer/jaxrs/table do componente Personal Profile Page. Essa manipulação dos argumentos description/applicationName/queryName causa cross-site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser explorado. O fornecedor respondeu na issue do GitHub (traduzido do chinês simplificado): "Este problema será corrigido na nova versão."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.