Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gcp6-qpvh-ggvf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

Easy XML Editor through v1.7.8 is affected by: XML External Entity Injection. The impact is: Arbitrary File Read and DoS by consuming resources. The component is: XML Parsing. The attack vector is: Specially crafted XML payload.

Easy XML Editor through v1.7.8 is affected by: XML External Entity Injection. The impact is: Arbitrary File Read and DoS by consuming resources. The component is: XML Parsing. The attack vector is: Specially crafted XML payload.

EPSS

Процентиль: 91%
0.06284
Низкий

8.1 High

CVSS3

Дефекты

CWE-611
CWE-91

Связанные уязвимости

CVSS3: 8.1
nvd
около 6 лет назад

Easy XML Editor through v1.7.8 is affected by: XML External Entity Injection. The impact is: Arbitrary File Read and DoS by consuming resources. The component is: XML Parsing. The attack vector is: Specially crafted XML payload.

CVSS3: 8.1
fstec
около 6 лет назад

Уязвимость компонента XML Parsing XML-редактора Easy XML Editor, позволяющая нарушителю вызвать отказ в обслуживании приложения или осуществить чтение произвольных файлов в системе

EPSS

Процентиль: 91%
0.06284
Низкий

8.1 High

CVSS3

Дефекты

CWE-611
CWE-91