CVE-2025-3392 in oa_system
Сводка
по VulDB • 28.06.2026
Обнаружена уязвимость в системе hailey888 oa_system (версии вплоть до 2025.01.01), классифицированная как проблемная. Затронута функция Save файла cn/gson/oasys/controller/mail/MailController.java компонента Backend. Манипуляция с аргументом MailNumberId приводит к межсайтовому скриптингу (XSS). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. В продукте применяется непрерывная доставка с использованием циклических обновлений (rolling releases). Следовательно, сведения о затронутых или исправленных версиях отсутствуют.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.