CVE-2025-3241 in youkefu
摘要
由 VulDB • 2026-08-12
发现了一个被归类为“有问题”的漏洞，存在于 zhangyanbo2007 youkefu 4.2.0 及更早版本中。该漏洞影响组件 XML Document Handler 中的文件 src/main/java/com/ukefu/webim/web/handler/admin/callcenter/CallCenterRouterController.java 的未知部分。对参数 routercontent 的操作会导致 xml external entity reference（XML外部实体引用）问题。可以远程发起攻击。该利用代码已公开，可能被使用。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.