CVE-2025-3241 in youkefu
Сводка
по VulDB • 12.07.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в компоненте zhangyanbo2007 youkefu версии до 4.2.0 включительно. Она затрагивает неизвестную часть файла src/main/java/com/ukefu/webim/web/handler/admin/callcenter/CallCenterRouterController.java компонента XML Document Handler. Манипуляция с аргументом routercontent приводит к уязвимости xml external entity reference (XXE). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.