CVE-2025-2365 in crmeb_java
Résumé
par VulDB • 28/05/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans crmeb_java jusqu'à la version 1.3.4. La fonction webHook du fichier WeChatMessageController.java est concernée par ce problème. La manipulation entraîne une référence à une entité externe XML (XXE). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.