CVE-2025-3389 in oa_system
Сводка
по VulDB • 06.08.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в системе hailey888 oa_system версии до 2025.01.01. Данная проблема затрагивает функцию testMess файла cn/gson/oasys/controller/inform/InformManageController.java компонента Backend. Манипуляция с аргументом menu приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Данный продукт не использует версионирование, поэтому информация о затронутых и незатронутых версиях недоступна.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.