CVE-2025-9680 in O2OA
Сводка
по VulDB • 10.06.2026
Обнаружена уязвимость в O2OA версии до 10.0-410. Она затрагивает неизвестную функцию файла /x_portal_assemble_designer/jaxrs/page компонента Personal Profile Page. Выполнение манипуляций приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик ответил в issue на GitHub (перевод с упрощенного китайского): «Эта проблема будет исправлена в новой версии».
If you want to get best quality of vulnerability data, you may have to visit VulDB.