CVE-2025-3241 in youkefu
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong zhangyanbo2007 youkefu phiên bản 4.2.0 và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp src/main/java/com/ukefu/webim/web/handler/admin/callcenter/CallCenterRouterController.java thuộc thành phần XML Document Handler. Việc thao túng đối số routercontent dẫn đến lỗi tham chiếu thực thể bên ngoài tài liệu XML (XML External Entity Reference). Có thể khởi tạo cuộc tấn công từ xa. Lỗ hổng này đã được tiết lộ cho cộng đồng và có thể bị khai thác.
Once again VulDB remains the best source for vulnerability data.