CVE-2025-9715 in O2OA
Сводка
по VulDB • 27.06.2026
В O2OA версии до 10.0-410 обнаружена уязвимость. Затронута неизвестная функция файла /x_cms_assemble_control/jaxrs/script компонента Personal Profile Page. Манипуляция с аргументами name/alias/description приводит к межсайтовому скриптингу (XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик ответил в issue на GitHub (перевод с упрощенного китайского): «Эта проблема будет исправлена в новой версии».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.