CVE-2025-11140 in Zhiyou ERP
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità in Bjskzy Zhiyou ERP fino alla versione 11.0. La funzione openForm del componente com.artery.richclient.RichClientService è interessata da questa vulnerabilità. Tale manipolazione dell'argomento contentString porta a un riferimento a entità esterna XML (XXE). L'attacco può essere eseguito in modalità remota. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.