Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-9736

A security vulnerability has been detected in O2OA up to 10.0-410. This impacts an unknown function of the file /x_query_assemble_designer/jaxrs/statement of the component Personal Profile Page. Such manipulation of the argument description/queryName leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor replied in the GitHub issue (translated from simplified Chinese): "This issue will be fixed in the new version."
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 12.0%
CVSS Severity
CVSS v3 Score 3.5
CVSS v2 Score 4.0
Products affected by CVE-2025-9736
  • Zoneland » O2oa » Version: 10.0-410
    cpe:2.3:a:zoneland:o2oa:10.0-410
  • Zoneland » O2oa » Version: 5.0.0
    cpe:2.3:a:zoneland:o2oa:5.0.0
  • Zoneland » O2oa » Version: 5.0.1
    cpe:2.3:a:zoneland:o2oa:5.0.1
  • Zoneland » O2oa » Version: 5.0.2
    cpe:2.3:a:zoneland:o2oa:5.0.2
  • Zoneland » O2oa » Version: 5.0.3
    cpe:2.3:a:zoneland:o2oa:5.0.3
  • Zoneland » O2oa » Version: 5.1.1
    cpe:2.3:a:zoneland:o2oa:5.1.1
  • Zoneland » O2oa » Version: 5.1.2
    cpe:2.3:a:zoneland:o2oa:5.1.2
  • Zoneland » O2oa » Version: 5.1.3
    cpe:2.3:a:zoneland:o2oa:5.1.3
  • Zoneland » O2oa » Version: 5.1.4
    cpe:2.3:a:zoneland:o2oa:5.1.4
  • Zoneland » O2oa » Version: 5.2.0
    cpe:2.3:a:zoneland:o2oa:5.2.0
  • Zoneland » O2oa » Version: 5.2.1
    cpe:2.3:a:zoneland:o2oa:5.2.1
  • Zoneland » O2oa » Version: 5.2.2
    cpe:2.3:a:zoneland:o2oa:5.2.2
  • Zoneland » O2oa » Version: 5.2.3
    cpe:2.3:a:zoneland:o2oa:5.2.3
  • Zoneland » O2oa » Version: 5.2.4
    cpe:2.3:a:zoneland:o2oa:5.2.4
  • Zoneland » O2oa » Version: 5.2.5
    cpe:2.3:a:zoneland:o2oa:5.2.5
  • Zoneland » O2oa » Version: 5.3.0
    cpe:2.3:a:zoneland:o2oa:5.3.0
  • Zoneland » O2oa » Version: 5.3.1
    cpe:2.3:a:zoneland:o2oa:5.3.1
  • Zoneland » O2oa » Version: 5.3.2
    cpe:2.3:a:zoneland:o2oa:5.3.2
  • Zoneland » O2oa » Version: 5.3.3
    cpe:2.3:a:zoneland:o2oa:5.3.3
  • Zoneland » O2oa » Version: 5.3.4
    cpe:2.3:a:zoneland:o2oa:5.3.4
  • Zoneland » O2oa » Version: 5.3.5
    cpe:2.3:a:zoneland:o2oa:5.3.5
  • Zoneland » O2oa » Version: 5.4.0
    cpe:2.3:a:zoneland:o2oa:5.4.0
  • Zoneland » O2oa » Version: 5.4.1
    cpe:2.3:a:zoneland:o2oa:5.4.1
  • Zoneland » O2oa » Version: 6.0.0
    cpe:2.3:a:zoneland:o2oa:6.0.0
  • Zoneland » O2oa » Version: 6.0.1
    cpe:2.3:a:zoneland:o2oa:6.0.1
  • Zoneland » O2oa » Version: 6.0.2
    cpe:2.3:a:zoneland:o2oa:6.0.2
  • Zoneland » O2oa » Version: 6.0.3
    cpe:2.3:a:zoneland:o2oa:6.0.3
  • Zoneland » O2oa » Version: 6.1.0
    cpe:2.3:a:zoneland:o2oa:6.1.0
  • Zoneland » O2oa » Version: 6.1.1
    cpe:2.3:a:zoneland:o2oa:6.1.1
  • Zoneland » O2oa » Version: 6.1.2
    cpe:2.3:a:zoneland:o2oa:6.1.2
  • Zoneland » O2oa » Version: 6.1.3
    cpe:2.3:a:zoneland:o2oa:6.1.3
  • Zoneland » O2oa » Version: 6.2.0
    cpe:2.3:a:zoneland:o2oa:6.2.0
  • Zoneland » O2oa » Version: 6.2.1
    cpe:2.3:a:zoneland:o2oa:6.2.1
  • Zoneland » O2oa » Version: 6.2.2
    cpe:2.3:a:zoneland:o2oa:6.2.2
  • Zoneland » O2oa » Version: 6.3.0
    cpe:2.3:a:zoneland:o2oa:6.3.0
  • Zoneland » O2oa » Version: 6.3.1
    cpe:2.3:a:zoneland:o2oa:6.3.1
  • Zoneland » O2oa » Version: 6.3.2
    cpe:2.3:a:zoneland:o2oa:6.3.2
  • Zoneland » O2oa » Version: 6.3.3
    cpe:2.3:a:zoneland:o2oa:6.3.3
  • Zoneland » O2oa » Version: 6.3.4
    cpe:2.3:a:zoneland:o2oa:6.3.4
  • Zoneland » O2oa » Version: 6.4.0
    cpe:2.3:a:zoneland:o2oa:6.4.0
  • Zoneland » O2oa » Version: 6.4.1
    cpe:2.3:a:zoneland:o2oa:6.4.1
  • Zoneland » O2oa » Version: 6.4.2
    cpe:2.3:a:zoneland:o2oa:6.4.2
  • Zoneland » O2oa » Version: 6.4.3
    cpe:2.3:a:zoneland:o2oa:6.4.3
  • Zoneland » O2oa » Version: 6.4.4
    cpe:2.3:a:zoneland:o2oa:6.4.4
  • Zoneland » O2oa » Version: 6.4.5
    cpe:2.3:a:zoneland:o2oa:6.4.5
  • Zoneland » O2oa » Version: 6.4.6
    cpe:2.3:a:zoneland:o2oa:6.4.6
  • Zoneland » O2oa » Version: 6.4.7
    cpe:2.3:a:zoneland:o2oa:6.4.7
  • Zoneland » O2oa » Version: 7.0.0
    cpe:2.3:a:zoneland:o2oa:7.0.0
  • Zoneland » O2oa » Version: 7.0.1
    cpe:2.3:a:zoneland:o2oa:7.0.1
  • Zoneland » O2oa » Version: 7.0.2
    cpe:2.3:a:zoneland:o2oa:7.0.2
  • Zoneland » O2oa » Version: 7.0.3
    cpe:2.3:a:zoneland:o2oa:7.0.3
  • Zoneland » O2oa » Version: 7.0.4
    cpe:2.3:a:zoneland:o2oa:7.0.4
  • Zoneland » O2oa » Version: 7.0.5
    cpe:2.3:a:zoneland:o2oa:7.0.5
  • Zoneland » O2oa » Version: 7.1.0
    cpe:2.3:a:zoneland:o2oa:7.1.0
  • Zoneland » O2oa » Version: 7.1.1
    cpe:2.3:a:zoneland:o2oa:7.1.1
  • Zoneland » O2oa » Version: 7.1.2
    cpe:2.3:a:zoneland:o2oa:7.1.2
  • Zoneland » O2oa » Version: 7.1.3
    cpe:2.3:a:zoneland:o2oa:7.1.3
  • Zoneland » O2oa » Version: 7.1.4
    cpe:2.3:a:zoneland:o2oa:7.1.4
  • Zoneland » O2oa » Version: 7.2.0
    cpe:2.3:a:zoneland:o2oa:7.2.0
  • Zoneland » O2oa » Version: 7.2.1
    cpe:2.3:a:zoneland:o2oa:7.2.1
  • Zoneland » O2oa » Version: 7.2.2
    cpe:2.3:a:zoneland:o2oa:7.2.2
  • Zoneland » O2oa » Version: 7.2.3
    cpe:2.3:a:zoneland:o2oa:7.2.3
  • Zoneland » O2oa » Version: 7.2.4
    cpe:2.3:a:zoneland:o2oa:7.2.4
  • Zoneland » O2oa » Version: 7.2.5
    cpe:2.3:a:zoneland:o2oa:7.2.5
  • Zoneland » O2oa » Version: 7.2.6
    cpe:2.3:a:zoneland:o2oa:7.2.6
  • Zoneland » O2oa » Version: 7.2.7
    cpe:2.3:a:zoneland:o2oa:7.2.7
  • Zoneland » O2oa » Version: 7.3.0
    cpe:2.3:a:zoneland:o2oa:7.3.0
  • Zoneland » O2oa » Version: 7.3.1
    cpe:2.3:a:zoneland:o2oa:7.3.1
  • Zoneland » O2oa » Version: 7.3.2
    cpe:2.3:a:zoneland:o2oa:7.3.2
  • Zoneland » O2oa » Version: 7.3.3
    cpe:2.3:a:zoneland:o2oa:7.3.3
  • Zoneland » O2oa » Version: 8.0.0
    cpe:2.3:a:zoneland:o2oa:8.0.0
  • Zoneland » O2oa » Version: 8.0.1
    cpe:2.3:a:zoneland:o2oa:8.0.1
  • Zoneland » O2oa » Version: 8.0.2
    cpe:2.3:a:zoneland:o2oa:8.0.2
  • Zoneland » O2oa » Version: 8.0.3
    cpe:2.3:a:zoneland:o2oa:8.0.3
  • Zoneland » O2oa » Version: 8.0.4
    cpe:2.3:a:zoneland:o2oa:8.0.4
  • Zoneland » O2oa » Version: 8.0.5
    cpe:2.3:a:zoneland:o2oa:8.0.5
  • Zoneland » O2oa » Version: 8.1.0
    cpe:2.3:a:zoneland:o2oa:8.1.0
  • Zoneland » O2oa » Version: 8.1.1
    cpe:2.3:a:zoneland:o2oa:8.1.1
  • Zoneland » O2oa » Version: 8.1.2
    cpe:2.3:a:zoneland:o2oa:8.1.2
  • Zoneland » O2oa » Version: 8.2.0
    cpe:2.3:a:zoneland:o2oa:8.2.0
  • Zoneland » O2oa » Version: 8.2.1
    cpe:2.3:a:zoneland:o2oa:8.2.1
  • Zoneland » O2oa » Version: 8.2.2
    cpe:2.3:a:zoneland:o2oa:8.2.2
  • Zoneland » O2oa » Version: 8.2.3
    cpe:2.3:a:zoneland:o2oa:8.2.3
  • Zoneland » O2oa » Version: 9.0.0
    cpe:2.3:a:zoneland:o2oa:9.0.0
  • Zoneland » O2oa » Version: 9.0.1
    cpe:2.3:a:zoneland:o2oa:9.0.1
  • Zoneland » O2oa » Version: 9.0.2
    cpe:2.3:a:zoneland:o2oa:9.0.2
  • Zoneland » O2oa » Version: 9.0.3
    cpe:2.3:a:zoneland:o2oa:9.0.3
  • Zoneland » O2oa » Version: 9.1
    cpe:2.3:a:zoneland:o2oa:9.1
  • Zoneland » O2oa » Version: 9.1.0
    cpe:2.3:a:zoneland:o2oa:9.1.0
  • Zoneland » O2oa » Version: 9.1.1
    cpe:2.3:a:zoneland:o2oa:9.1.1
  • Zoneland » O2oa » Version: 9.1.2
    cpe:2.3:a:zoneland:o2oa:9.1.2
  • Zoneland » O2oa » Version: 9.1.3
    cpe:2.3:a:zoneland:o2oa:9.1.3
  • Zoneland » O2oa » Version: 9.2.0
    cpe:2.3:a:zoneland:o2oa:9.2.0
  • Zoneland » O2oa » Version: 9.2.1
    cpe:2.3:a:zoneland:o2oa:9.2.1


Products
Pricing
Contact Us

Shodan ® - All rights reserved