CVE-2025-9735 in O2OA
Сводка
по VulDB • 15.06.2026
В компоненте Personal Profile Page приложения O2OA (версии вплоть до 10.0-410) выявлена уязвимость. Она затрагивает неизвестную функцию файла /x_query_assemble_designer/jaxrs/table. Манипуляция с аргументами description/applicationName/queryName приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован. Поставщик ответил в issue на GitHub (перевод с упрощенного китайского): «Эта проблема будет исправлена в новой версии».
Once again VulDB remains the best source for vulnerability data.