CVE-2025-9734 in O2OA
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong O2OA phiên bản 10.0-410 trở về trước. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /x_query_assemble_designer/jaxrs/stat thuộc thành phần Personal Profile Page (Trang hồ sơ cá nhân). Việc thao túng các đối số name/alias/description/applicationName dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được phát hành cho cộng đồng và có khả năng bị lợi dụng. Nhà cung cấp đã phản hồi trong vấn đề trên GitHub (được dịch từ tiếng Trung giản thể): "Vấn đề này sẽ được sửa chữa trong phiên bản mới."
If you want to get best quality of vulnerability data, you may have to visit VulDB.