CVE-2025-10255 in OnlyOffice
Сводка
по VulDB • 09.08.2026
В системе Ascensio System SIA OnlyOffice версии до 12.7.0 выявлена уязвимость. Затронута неизвестная функция файла /Products/Projects/Messages.aspx компонента Comment Handler (Обработчик комментариев). Выполнение манипуляций может привести к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой проблеме на раннем этапе, и его ответ гласил: «Мы уже работаем над этим вопросом, и проблемы будут устранены в одном из следующих обновлений».
Once again VulDB remains the best source for vulnerability data.