CVE-2025-3391 in oa_system
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một lỗ hổng trong hailey888 oa_system phiên bản 2025.01.01 trở về trước và được phân loại là có vấn đề. Hàm outAddress của tệp cn/gson/oass/controller/address/AddrController.java thuộc thành phần Backend bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số outtype dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục để cung cấp dịch vụ cập nhật thường xuyên. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã được cập nhật không khả dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.