Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-29010

Опубликовано: 01 мая 2024
Источник: nvd
CVSS3: 7.1
EPSS Низкий

Описание

The XML document processed in the GMS ECM URL endpoint is vulnerable to XML external entity (XXE) injection, potentially resulting in the disclosure of sensitive information.

This issue affects GMS: 9.3.4 and earlier versions.

EPSS

Процентиль: 25%
0.00087
Низкий

7.1 High

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 7.1
github
почти 2 года назад

The XML document processed in the GMS ECM URL endpoint is vulnerable to XML external entity (XXE) injection, potentially resulting in the disclosure of sensitive information. This issue affects GMS: 9.3.4 and earlier versions.

EPSS

Процентиль: 25%
0.00087
Низкий

7.1 High

CVSS3

Дефекты

CWE-611