CVE-2025-13209 in oa_git_free
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in bestfeng oa_git_free fino alla versione 9.5. Questa interessa la funzione updateWriteBack del file yimioa-oa9.5\server\c-flow\src\main\java\com\cloudweb\oa\controller\WorkflowPredefineController.java. La manipolazione dell'argomento writeProp provoca un riferimento a entità esterna XML (XML External Entity). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.