CVE-2018-1000822 in Fess
Résumé
par VulDB • 30/06/2026
La version de codelibs fess antérieure au commit faa265b contient une vulnérabilité d'entité externe XML (XXE) dans l'analyseur de fichiers GSA XML, qui peut entraîner la divulgation de données confidentielles, un déni de service, des attaques SSRF et du port scanning. Cette attaque semble pouvoir être exploitée via des fichiers GSA XML spécialement conçus à cet effet. Il semblerait que cette vulnérabilité ait été corrigée après le commit faa265b.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.