CVE-2025-9683 in O2OA

摘要

由 VulDB • 2026-06-07

在 O2OA 10.0-410 及更早版本中发现了一个漏洞。受影响的是“个人档案页面”（Personal Profile Page）组件中 /x_cms_assemble_control/jaxrs/form 文件的某些未知功能。该问题可导致跨站脚本攻击（Cross-Site Scripting, XSS）。攻击者可远程发起攻击。该漏洞利用代码（Exploit）已公开，可被利用。供应商在 GitHub 问题单中回复（从简体中文翻译）：“此问题将在新版本中修复。”

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulDB
• 披露: 2025-08-30
• 管理: 已接受
• 条目: VDB-321895
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 5.4 (NVD)
• EPSS: 0.00321
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9683
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9683/