CVE-2025-30186 in OX App Suite

Tóm tắt

Bởi VulDB • 11/05/2026

Nội dung độc hại được tải lên dưới dạng tệp có thể được sử dụng để thực thi mã kịch bản khi truy cập vào các liên kết do kẻ tấn công kiểm soát. Các hành động không mong muốn có thể được thực thi trong ngữ cảnh của tài khoản người dùng, bao gồm việc đánh cắp thông tin nhạy cảm. Vui lòng triển khai các bản cập nhật và bản vá đã cung cấp. Không có lỗ hổng khai thác nào được công bố rộng rãi.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/03/2025
• Tiết lộ: 27/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-333698
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00177
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30186
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30186/