PT-2025-35390 · O2Oa · O2Oa
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات O2OA السابقة للإصدار 10.0-410
الوصف
توجد ثغرة في O2OA تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب التلاعب بالمعلمات
name أو alias أو description داخل الملف /x processplatform assemble designer/jaxrs/form الخاص بمكون صفحة الملف الشخصي. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا.التوصيات
تحديث O2OA إلى إصدار أحدث من 10.0-410.
استغلال
إصلاح
XSS
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
O2Oa