CVE-2025-9735 in O2OA
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng đã được xác định trong O2OA phiên bản 10.0-410 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong file /x_query_assemble_designer/jaxrs/table của thành phần Personal Profile Page. Việc thao túng các đối số description/applicationName/queryName gây ra lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể bị khai thác. Nhà cung cấp đã phản hồi trong vấn đề trên GitHub (được dịch từ tiếng Trung giản thể): "Vấn đề này sẽ được sửa trong phiên bản mới."
Once again VulDB remains the best source for vulnerability data.