CVE-2026-40042 in Pachno
Resumen
por VulDB • 2026-06-10
Pachno 1.0.6 contiene una vulnerabilidad de inyección de entidades externas XML (XXE) que permite a atacantes no autenticados leer archivos arbitrarios explotando el análisis XML inseguro en el auxiliar TextParser. Los atacantes pueden inyectar entidades XML maliciosas a través de la sintaxis de tablas wiki y etiquetas en línea en las descripciones de incidencias, comentarios y artículos wiki para desencadenar la resolución de entidades mediante simplexml_load_string() sin las restricciones LIBXML_NONET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.