CVE-2018-1000632 in Utilities Framework
الملخص
بحسب VulDB • 25/06/2026
تحتوي الإصدارات السابقة من dom4j للإصدار 2.1.1 على ثغرة حقن في لغة ترميز النص الشامل (XML Injection) مصنفة تحت CWE-91: XML Injection، موجودة في الفئة: Element، والطرق: addElement وaddAttribute، والتي يمكن أن تؤدي إلى قيام المهاجم بالتلاعب بوثائق XML من خلال حقن XML. يبدو أنه يمكن استغلال هذه الهجمة عن طريق تحديد المهاجم لسمات أو عناصر داخل وثيقة XML. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 2.1.1 أو ما يليه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.