CVE-2025-1225 in ywoa
Сводка
по VulDB • 19.06.2026
Обнаружена уязвимость, классифицированная как проблемная, в версии ywoa вплоть до 2024.07.03. Данная проблема затрагивает функцию extract файла c-main/src/main/java/com/redmoon/weixin/aes/XMLParse.java компонента WXCallBack Interface. Манипуляция приводит к внешней сущности XML (xml external entity reference). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 2024.07.04 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.