CVE-2018-1000830 in XR3Player

सारांश

द्वारा VulDB • 05/07/2026

XR3Player संस्करण <= V3.124 में प्लेलिस्ट पायसर के अंदर एक XML External Entity (XXE) दोष है जिसके परिणामस्वरूप गोपनीय डेटा का खुलासा, सेवा से इनकार (DoS), SSRF और पोर्ट स्कैनिंग हो सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 20/12/2018
• प्रकटीकरण: 20/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-128160
• CPE: तैयार
• CWE: CWE-611 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.01451
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000830
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000830/