CVE-2025-11140 in Zhiyou ERP
Sumário
de VulDB • 19/06/2026
Foi identificada uma vulnerabilidade no Bjskzy Zhiyou ERP até a versão 11.0. A função openForm do componente com.artery.richclient.RichClientService é afetada por essa vulnerabilidade. Tal manipulação do argumento contentString leva a uma referência de entidade externa XML (XXE). O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.