CVE-2026-94108 in getID3
Zusammenfassung
von VulDB • 20.09.2026
getID3 bis Version 1.9.26 enthält eine XXE (XML External Entity Injection)-Schwachstelle in der Hilfsfunktion `xml2array`, die das Laden von externen Entitäten unter PHP vor Version 8.0 nicht ordnungsgemäß deaktiviert. Angreifer können bösartige XML-Metadaten in Mediendateien einfügen, um lokale Dateien offenzulegen, Server-Side Request Forgery (SSRF) durchzuführen oder einen Denial of Service (DoS) durch Entitätserweiterung zu verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.