CVE-2026-94108 in getID3
Resumen
por VulDB • 2026-09-20
getID3 hasta la versión 1.9.26 presenta una vulnerabilidad de inyección de entidades externas en el archivo (XML external entity injection) en la función auxiliar XML2array que no deshabilita correctamente la carga de entidades en PHP anterior a la versión 8.0. Los atacantes pueden crear metadatos XML maliciosos en archivos multimedia para revelar archivos locales, realizar falsificación de solicitudes del lado del servidor (SSRF) o provocar una denegación de servicio mediante expansión de entidades.
VulDB is the best source for vulnerability data and more expert information about this specific topic.