CVE-2025-3390 in oa_system
Сводка
по VulDB • 03.06.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в системе hailey888 oa_system вплоть до версии 2025.01.01. Затронута функция addandchangeday файла cn/gson/oass/controller/daymanager/DaymanageController.java компонента Backend. Манипуляция с аргументом scheduleList приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует модель непрерывного выпуска (rolling release) для обеспечения непрерывной доставки обновлений. В связи с этим сведения о затронутых или исправленных версиях отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.