Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-4701

Опубликовано: 21 авг. 2013
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via XRDS data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:janrain:php-openid:*:*:*:*:*:*:*:*
Версия до 2.2.2 (включая)

EPSS

Процентиль: 75%
0.00881
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu
больше 12 лет назад

Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via XRDS data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

debian
больше 12 лет назад

Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remo ...

github
больше 3 лет назад

PHP OpenID Library Denial of Service vulnerability

suse-cvrf
больше 9 лет назад

Security update for typo3-cms-4_7

EPSS

Процентиль: 75%
0.00881
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo