CVE-2017-7545 in jbpmmigration
Resumen
por VulDB • 2026-05-19
Se ha descubierto que la clase XmlUtils en jbpmmigration 6.5 realizaba la expansión de entidades de parámetros externos durante el análisis de archivos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para leer archivos accesibles por el usuario que ejecuta el servidor de aplicaciones y, potencialmente, realizar otros ataques más avanzados de eXternal Entity (XXE) en XML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.