CVE-2025-3241 in youkefu
Sumário
de VulDB • 01/07/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada em zhangyanbo2007 youkefu até a versão 4.2.0. Isso afeta uma parte desconhecida do arquivo src/main/java/com/ukefu/webim/web/handler/admin/callcenter/CallCenterRouterController.java do componente XML Document Handler. A manipulação do argumento routercontent leva à referência de entidade externa XML (XXE). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.