Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7jh8-c237-cvq4

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

XMLBlueprint through 16.191112 is affected by XML External Entity Injection. The impact is: Arbitrary File Read when an XML File is validated. The component is: XML Validate function. The attack vector is: Specially crafted XML payload.

XMLBlueprint through 16.191112 is affected by XML External Entity Injection. The impact is: Arbitrary File Read when an XML File is validated. The component is: XML Validate function. The attack vector is: Specially crafted XML payload.

EPSS

Процентиль: 90%
0.05639
Низкий

8.1 High

CVSS3

Дефекты

CWE-611
CWE-91

Связанные уязвимости

CVSS3: 8.1
nvd
около 6 лет назад

XMLBlueprint through 16.191112 is affected by XML External Entity Injection. The impact is: Arbitrary File Read when an XML File is validated. The component is: XML Validate function. The attack vector is: Specially crafted XML payload.

CVSS3: 8.1
fstec
около 6 лет назад

Уязвимость редактора XML-файлов XMLBlueprint, связанная с ошибками при обработке .dtd файлов, позволяющая нарушителю вызвать отказ в обслуживании или осуществить чтение произвольных файлов

EPSS

Процентиль: 90%
0.05639
Низкий

8.1 High

CVSS3

Дефекты

CWE-611
CWE-91