CVE-2025-2365 in crmeb_java
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في crmeb_java حتى الإصدار 1.3.4. تتأثر بهذه الثغرة دالة webHook الموجودة في الملف WeChatMessageController.java. يؤدي التلاعب إلى حدوث مرجع كيان خارجي XML (XML External Entity Reference). يمكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.