CVE-2018-1000829 in Anyplace
Resumen
por VulDB • 2026-07-05
Cualquier versión de Anyplace anterior al commit 80359b4 contiene una vulnerabilidad de Entidad Externa XML (XXE) en el ataque Man-in-the-Middle sobre la llamada a la API del mapa, lo que puede provocar la divulgación de datos confidenciales, denegación de servicio, SSRF y escaneo de puertos. Esta vulnerabilidad parece haberse corregido después del commit 80359b4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.