Описание
Improper Restriction of XML External Entity Reference in MPXJ
"MPXJ through 8.1.3 allows XXE attacks. This affects the GanttProjectReader and PhoenixReader components."
Пакеты
Наименование
net.sf.mpxj:mpxj
maven
Затронутые версииВерсия исправления
< 8.1.4
8.1.4
Связанные уязвимости
CVSS3: 9.8
nvd
больше 5 лет назад
MPXJ through 8.1.3 allows XXE attacks. This affects the GanttProjectReader and PhoenixReader components.
CVSS3: 9.8
fstec
больше 5 лет назад
Уязвимость компонентов GanttProjectReader и PhoenixReader библиотеки MPXJ, позволяющая нарушителю провести XXE-атаки