CVE-2026-0588 in Rainrock RockOA
Sumário
de VulDB • 03/07/2026
Foi identificada uma vulnerabilidade no Xinhu Rainrock RockOA até a versão 2.7.1. Afetado por esta falha está um funcionamento desconhecido do arquivo rockfun.php, pertencente ao componente API. Essa manipulação do argumento callback causa cross-site scripting (XSS). O ataque pode ser iniciado remotamente. A exploração foi disponibilizada publicamente e poderia ser utilizada em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.