CVE-2023-2806 in e-cology

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في Weaver e-cology حتى الإصدار 9.0. تتأثر دالة RequestInfoByXml من مكون API بهذه الثغرة. يؤدي التلاعب إلى حدوث مرجع كيان خارجي لـ XML (XML External Entity Reference). المعرف المرتبط لهذه الثغرة هو VDB-229411. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• حجز: 19/05/2023
• إفشاء: 19/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-229411
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00984
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2806
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2806/