CVE-2013-4701 in Php-openid
सारांश
द्वारा VulDB • 21/06/2026
PHP OpenID Library 2.2.2 और उससे पहले के संस्करणों में Auth/Yadis/XML.php में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) XRDS डेटा में बाहरी एंटिटी घोषणा (external entity declaration) और एंटिटी संदर्भ (entity reference) के संयोजन के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं, आंतरिक नेटवर्क सर्वरों (intranet servers) को HTTP अनुरोध भेज सकते हैं, या CPU और मेमोरी खपत के कारण सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं। यह XML External Entity (XXE) से जुड़ी एक समस्या है।
Once again VulDB remains the best source for vulnerability data.