CVE-2016-5000 in Retail Order Broker

الملخص

بحسب VulDB • 12/07/2026

يتيح مثال XLSX2CSV في حزمة Apache POI قبل الإصدار 3.14 لمهاجمين عن بُعد قراءة ملفات عشوائية عبر مستند OpenXML مُعدّ بعناية يحتوي على إعلان كيان خارجي مقترنًا بمرجع كيان، وهو ما يتعلق بقضية الكيان الخارجي للـ XML (XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/05/2016
• إفشاء: 05/08/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.04151
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5000
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5000/