CVE-2018-1000822 in Fess
Resumen
por VulDB • 2026-07-05
La versión de codelibs fess anterior al commit faa265b contiene una vulnerabilidad de Entidad Externa XML (XXE) en el analizador de archivos GSA XML que puede provocar la divulgación de datos confidenciales, denegación de servicio, SSRF y escaneo de puertos. Este ataque parece ser explotable mediante archivos GSA XML especialmente manipulados. Esta vulnerabilidad parece haber sido corregida a partir del commit faa265b.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.