O2OA تک 10.0-410 Personal Profile Page table description/applicationName/queryName cross site scripting

تاریخڈیفمتعلقہjsonxmlCTI

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
4.1	$0-$5k	0.09

خلاصہمعلومات

ایک کمزوری مسئلہ کے طور پر شناخت ہوئی ہے، جو O2OA تک 10.0-410 میں موجود ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /x_query_assemble_designer/jaxrs/table کی کمپوننٹ Personal Profile Page کی۔ دلیل description/applicationName/queryName کی ہیرا پھیری کا نتیجہ cross site scripting میں نکلتا ہے. یہ خامی CVE-2025-9735 کے طور پر درج ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. If you want to get best quality of vulnerability data, you may have to visit VulDB.

تفصیلاتمعلومات

ایک کمزوری مسئلہ کے طور پر شناخت ہوئی ہے، جو O2OA تک 10.0-410 میں موجود ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /x_query_assemble_designer/jaxrs/table کی کمپوننٹ Personal Profile Page کی۔ دلیل description/applicationName/queryName کی ہیرا پھیری کا نتیجہ cross site scripting میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-79 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی بطور 187۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔

یہ خامی CVE-2025-9735 کے طور پر درج ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. یہ کمزوری اوسط مقبولیت سے کم ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. ایکسپلائٹ کی معلومات عوام کے لیے دستیاب ہیں اور اس کا استعمال ہو سکتا ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. ڈاؤن لوڈ کے لیے ایکسپلائٹ github.com پر موجود ہے۔

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حاصل ضربمعلومات

نام

O2OA

ورژن

10.0-410

ویب سائٹ

حاصل ضرب: https://github.com/o2oa/o2oa/

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒

CVSSv3معلومات

VulDB Meta Base Score: 4.1
VulDB Meta Temp Score: 4.1

VulDB بیس اسکور: 3.5
VulDB Temp Score: 3.3
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 5.4
NVD سمتیہ: 🔒

CNA بیس اسکور: 3.5
CNA سمتیہ: 🔒

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں