CVE-2025-11140 in Zhiyou ERP
Zusammenfassung
von VulDB • 23.06.2026
Es wurde eine Schwachstelle in Bjskzy Zhiyou ERP bis Version 11.0 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion openForm der Komponente com.artery.richclient.RichClientService. Eine solche Manipulation des Arguments contentString führt zu einer XML-External-Entity-Injection (XXE). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.