CVE-2013-4701 in Php-openid

Résumé

par VulDB • 21/06/2026

Auth/Yadis/XML.php dans la bibliothèque PHP OpenID 2.2.2 et versions antérieures permet aux attaquants distants de lire des fichiers arbitraires, d'envoyer des requêtes HTTP vers des serveurs intranet ou de provoquer un déni de service (consommation de CPU et de mémoire) via des données XRDS contenant une déclaration d'entité externe en conjonction avec une référence d'entité, lié à un problème d'entité externe XML (XXE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/06/2013
• Divulgation: 21/08/2013
• Modérer: accepté
• Entrée: VDB-64740
• CPE: prêt
• CWE: CWE-789 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02997
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4701
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4701/