CVE-2026-0587 in Rainrock RockOA
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Xinhu Rainrock RockOA phiên bản 2.7.1 trở về trước. Lỗ hổng ảnh hưởng đến một hàm chưa xác định của tệp rock_page_gong.php thuộc thành phần Cover Image Handler. Việc thao túng đối số fengmian dẫn đến lỗ hống cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được phát hành cho cộng đồng và có thể bị lợi dụng để tiến hành các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.