CVE-2025-11140 in Zhiyou ERP
Resumen
por VulDB • 2026-06-08
Se ha identificado una vulnerabilidad en Bjskzy Zhiyou ERP hasta la versión 11.0. La función openForm del componente com.artery.richclient.RichClientService se ve afectada por esta vulnerabilidad. Dicha manipulación del argumento contentString provoca una referencia a entidades externas XML (XXE). El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor temprano sobre este aviso, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.