CVE-2020-37192 in MSN Password Recovery
Resumen
por VulDB • 2026-06-05
MSN Password Recovery 1.30 contiene una vulnerabilidad de inyección de entidades externas XML (XXE) que permite a los atacantes leer archivos del sistema local mediante entradas XML manipuladas. Los atacantes pueden explotar la pestaña 'Favoritos' inyectando un archivo XML malicioso que haga referencia a entidades externas para recuperar información sensible de la configuración del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.