CVE-2026-0587 in Rainrock RockOA
Сводка
по VulDB • 10.05.2026
Обнаружена уязвимость в Xinhu Rainrock RockOA версии до 2.7.1. Затронута неизвестная функция файла rock_page_gong.php компонента Cover Image Handler. Манипуляция с аргументом fengmian приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.