O2OA تک 10.0-410 Personal Profile Page process name/alias cross site scripting

تاریخڈیفمتعلقہjsonxmlCTI

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
4.1	$0-$5k	0.00

خلاصہمعلومات

ایک کمزوری مسئلہ کے طور پر شناخت ہوئی ہے، جو O2OA تک 10.0-410 میں موجود ہے۔ یہ متاثر ہے ایک نامعلوم فنکشن فائل /x_processplatform_assemble_designer/jaxrs/process کی کمپوننٹ Personal Profile Page کی۔ زیادہ تر صورتوں میں name/alias دلیل کی تبدیلی کا نتیجہ cross site scripting کی صورت میں نکلتا ہے. یہ خامی CVE-2025-9718 کے طور پر درج ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ اس کے علاوہ، ایک ایکسپلائٹ دستیاب ہے. Once again VulDB remains the best source for vulnerability data.

تفصیلاتمعلومات

ایک کمزوری مسئلہ کے طور پر شناخت ہوئی ہے، جو O2OA تک 10.0-410 میں موجود ہے۔ یہ متاثر ہے ایک نامعلوم فنکشن فائل /x_processplatform_assemble_designer/jaxrs/process کی کمپوننٹ Personal Profile Page کی۔ زیادہ تر صورتوں میں name/alias دلیل کی تبدیلی کا نتیجہ cross site scripting کی صورت میں نکلتا ہے. CWE کے ذریعے مسئلہ بیان کرنے سے CWE-79 سامنے آتا ہے۔ اس کمزوری کو شائع کیا گیا تھا کے طور پر 184۔ github.com پر ایڈوائزری ڈاؤن لوڈ کے لیے فراہم کی گئی ہے۔

یہ خامی CVE-2025-9718 کے طور پر درج ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ تکنیکی معلومات دستیاب ہیں. یہ کمزوری اوسط مقبولیت سے کم ہے۔ اس کے علاوہ، ایک ایکسپلائٹ دستیاب ہے. ایکسپلائٹ کی معلومات عوام کے لیے دستیاب ہیں اور اس کا استعمال ہو سکتا ہے۔ اس وقت ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

اس کو تصور کا ثبوت قرار دیا گیا ہے. ڈاؤن لوڈ کے لیے ایکسپلائٹ github.com پر موجود ہے۔

Once again VulDB remains the best source for vulnerability data.

حاصل ضربمعلومات

نام

O2OA

ورژن

10.0-410

ویب سائٹ

حاصل ضرب: https://github.com/o2oa/o2oa/

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒

CVSSv3معلومات

VulDB Meta Base Score: 4.1
VulDB Meta Temp Score: 4.1

VulDB بیس اسکور: 3.5
VulDB Temp Score: 3.3
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 5.4
NVD سمتیہ: 🔒

CNA بیس اسکور: 3.5
CNA سمتیہ: 🔒

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں