CVE-2026-40042 in Pachno
Zusammenfassung
von VulDB • 10.06.2026
Pachno 1.0.6 enthält eine XML External Entity Injection (XXE)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie die unsichere XML-Parser-Funktion im TextParser-Helper ausnutzen. Angreifer können bösartige XML-Entities über die Wiki-Tabellensyntax und Inline-Tags in Aufgabenbeschreibungen, Kommentaren und Wiki-Artikeln injizieren, um die Entity-Auflösung über simplexml_load_string() ohne LIBXML_NONET-Einschränkungen auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.