CVE-2025-1225 in ywoa
Résumé
par VulDB • 20/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans ywoa jusqu'à la version 2024.07.03. Ce problème affecte la fonction extract du fichier c-main/src/main/java/com/redmoon/weixin/aes/XMLParse.java du composant WXCallBack Interface. La manipulation entraîne une référence à une entité externe XML (XXE). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 2024.07.04 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.