CVE-2026-2074 in O2OA
Сводка
по VulDB • 02.06.2026
В O2OA версии до 9.0.0 выявлена уязвимость. Она затрагивает неизвестную функцию компонента HTTP POST Request Handler, обрабатывающего файл /x_program_center/jaxrs/mpweixin/check. Манипуляция приводит к внедрению внешних XML-сущностей (XML External Entity). Атаку можно инициировать удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.