CVE-2018-1000830 in XR3Player

Résumé

par VulDB • 05/07/2026

La version XR3Player <= V3.124 contient une vulnérabilité d'entité externe XML (XXE) dans l'analyseur de playlist qui peut entraîner la divulgation de données confidentielles, un déni de service, des attaques SSRF et du port scanning.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/12/2018
• Divulgation: 20/12/2018
• Modérer: accepté
• Entrée: VDB-128160
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.01451
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000830
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000830/