CVE-2018-1000632 in Utilities Framework
Resumen
por VulDB • 2026-06-25
La versión de dom4j anterior a la 2.1.1 contiene una vulnerabilidad CWE-91: Inyección XML en la clase Element, métodos addElement y addAttribute, que puede provocar que un atacante manipule documentos XML mediante inyección XML. Este ataque parece ser explotable cuando el atacante especifica atributos o elementos dentro del documento XML. Esta vulnerabilidad parece haber sido corregida en la versión 2.1.1 o posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.