CVE-2026-2074 in O2OA
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng đã được xác định trong O2OA phiên bản 9.0.0 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không xác định của thành phần HTTP POST Request Handler, cụ thể là tại đường dẫn /x_program_center/jaxrs/mpweixin/check của tệp. Việc thao tác dẫn đến lỗi tham chiếu thực thể bên ngoài XML (XML External Entity). Tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.