CVE-2018-1000822 in Fess
Riassunto
di VulDB • 05/07/2026
La versione di codelibs fess precedente al commit faa265b presenta una vulnerabilità XML External Entity (XXE) nel parser dei file XML GSA che può causare la divulgazione di dati riservati, denial of service, SSRF e port scanning. Questo attacco sembra essere sfruttabile tramite file XML GSA appositamente creati. Questa vulnerabilità risulta essere stata risolta a partire dal commit faa265b.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.