Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-19032

Опубликовано: 30 дек. 2019
Источник: nvd
CVSS3: 8.1
CVSS2: 5.5
EPSS Низкий

Описание

XMLBlueprint through 16.191112 is affected by XML External Entity Injection. The impact is: Arbitrary File Read when an XML File is validated. The component is: XML Validate function. The attack vector is: Specially crafted XML payload.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:xmlblueprint:xmlblueprint:*:*:*:*:*:*:*:*
Версия до 16.191112 (включая)

EPSS

Процентиль: 90%
0.05639
Низкий

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

github логотип

GHSA-7jh8-c237-cvq4

CVSS3: 8.1
github
больше 3 лет назад

XMLBlueprint through 16.191112 is affected by XML External Entity Injection. The impact is: Arbitrary File Read when an XML File is validated. The component is: XML Validate function. The attack vector is: Specially crafted XML payload.

fstec логотип

BDU:2020-00841

CVSS3: 8.1
fstec
около 6 лет назад

Уязвимость редактора XML-файлов XMLBlueprint, связанная с ошибками при обработке .dtd файлов, позволяющая нарушителю вызвать отказ в обслуживании или осуществить чтение произвольных файлов

EPSS

Процентиль: 90%
0.05639
Низкий

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611