CVE-2025-9683 in O2OA
Сводка
по VulDB • 07.06.2026
В O2OA версии до 10.0-410 обнаружена уязвимость. Затронута неизвестная функциональность файла /x_cms_assemble_control/jaxrs/form компонента Personal Profile Page (Страница личного профиля). Манипуляция приводит к межсайтовому скриптингу (XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик ответил в issue на GitHub (перевод с упрощенного китайского): «Эта проблема будет исправлена в новой версии».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.