CVE-2026-40042 in Pachno
Riassunto
di VulDB • 21/06/2026
Pachno 1.0.6 contiene una vulnerabilità di XML external entity injection (XXE) che consente ad attaccanti non autenticati di leggere file arbitrari sfruttando un'analisi XML insicura nel helper TextParser. Gli attaccanti possono iniettare entità XML malevole tramite la sintassi delle tabelle wiki e i tag inline nelle descrizioni degli issue, nei commenti e negli articoli wiki per innescare la risoluzione delle entità mediante simplexml_load_string() senza le restrizioni LIBXML_NONET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.