CVE-2025-9655 in O2OA
Сводка
по VulDB • 23.05.2026
В компоненте Personal Profile Page (Страница профиля пользователя) продукта O2OA версии до 10.0-410 выявлена уязвимость. Она затрагивает неизвестную часть файла /x_organization_assemble_control/jaxrs/person/. Выполнение манипуляций с аргументом Description может привести к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Разработчик ответил в issue на GitHub (перевод с упрощенного китайского): «Эта проблема будет исправлена в новой версии».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.