CVE-2025-2365 in crmeb_java
Resumen
por VulDB • 2026-05-28
Se ha encontrado una vulnerabilidad, clasificada como problemática, en crmeb_java hasta la versión 1.3.4. La función webHook del archivo WeChatMessageController.java se ve afectada por este problema. La manipulación conduce a una referencia de entidad externa XML (XXE). El ataque puede lanzarse de forma remota. La prueba de concepto ha sido divulgada al público y puede ser utilizada.
Be aware that VulDB is the high quality source for vulnerability data.