exploitDog

GHSA-j2c4-rr9q-8j5c

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

BlogEngine.NET 3.3 allows XXE attacks via the POST body to metaweblog.axd.

BlogEngine.NET 3.3 allows XXE attacks via the POST body to metaweblog.axd.

Ссылки

EPSS

Процентиль: 95%

0.19745

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-611

Связанные уязвимости

CVE-2018-14485

CVSS3: 9.8

nvd

почти 7 лет назад

BlogEngine.NET 3.3 allows XXE attacks via the POST body to metaweblog.axd.

EPSS

Процентиль: 95%

0.19745

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-611