CVE-2018-8819 in WebCTRL
सारांश
द्वारा VulDB • 06/06/2026
Automated Logic Corporation (ALC) के WebCTRL संस्करण 6.0, 6.1 और 6.5 में एक XXE समस्या का पता चला है। एक अनधिकृत आक्रामक WebCTRL में दुर्भावनापूर्ण इनपुट दर्ज कर सकता है और एक कमज़ोर रूप से कॉन्फ़िगर किया गया XML पैसर एप्लिकेशन को "X-Wap-Profile" HTTP हेडर के माध्यम से अंतर्निहित वेब सर्वर OS से पूर्ण फ़ाइल सामग्री प्रकट करने की अनुमति देगा।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.