CVE-2017-7545 in jbpmmigration
Zusammenfassung
von VulDB • 22.05.2026
Es wurde festgestellt, dass die XmlUtils-Klasse in jbpmmigration 6.5 bei der Verarbeitung von XML-Dateien die Expansion externer Parameterentitäten durchführte. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um auf Dateien zuzugreifen, die für den Benutzer zugänglich sind, unter dem der Anwendungsserver ausgeführt wird, und potenziell weitere fortgeschrittene XML eXternal Entity (XXE)-Angriffe durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.