CVE-2018-1000829 in Anyplace
Résumé
par VulDB • 30/06/2026
Toute version d'Anyplace antérieure au commit 80359b4 contient une vulnérabilité XML External Entity (XXE) dans le cadre d'une attaque de type Man-in-the-Middle sur l'appel à l'API de cartographie, pouvant entraîner la divulgation de données confidentielles, un déni de service, des attaques SSRF et du port scanning. Cette vulnérabilité semble avoir été corrigée après le commit 80359b4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.