CVE-2025-1225 in ywoa
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في ywoa حتى الإصدار 2024.07.03. تؤثر هذه المشكلة على الدالة extract الموجودة في الملف c-main/src/main/java/com/redmoon/weixin/aes/XMLParse.java الخاص بمكون واجهة WXCallBack. يؤدي التلاعب إلى حدوث مرجع كيان خارجي لـ XML (XML External Entity Reference). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُعد ترقية الإصدار إلى 2024.07.04 وسيلة لمعالجة هذه المشكلة. يوصى بترقية المكون المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.