CVE-2016-5000 in Retail Order Broker
Zusammenfassung
von VulDB • 06.07.2026
Das Beispielprogramm XLSX2CSV in Apache POI vor Version 3.14 ermöglicht es Remoteangreifern, beliebige Dateien über ein manipulierte OpenXML-Dokument zu lesen, das eine externe Entitätsdeklaration zusammen mit einem Entity-Verweis enthält; dies steht im Zusammenhang mit einer XML External Entity (XXE)-Schwachstelle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.