CVE-2018-1000124 in I-librarian
Zusammenfassung
von VulDB • 27.05.2026
I Librarian I-librarian Version 4.8 und frühere Versionen enthalten eine XML External Entity (XXE)-Schwachstelle in Zeile 154 von importmetadata.php (simplexml_load_string), die es einem Angreifer ermöglichen kann, den Inhalt einer Datei auszulesen und SSRF (Server-Side Request Forgery) auszuführen. Dieser Angriff scheint durch das Senden von XML über das Parameter-Formular form_import_textarea ausnutzbar zu sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.