CVE-2026-40042 in Pachno
要約
〜によって VulDB • 2026年06月10日
Pachno 1.0.6 には、XML External Entity (XXE) インジェクションの脆弱性が存在します。これにより、認証されていない攻撃者が TextParser ヘルパーの安全でない XML パースを悪用して任意のファイルを読み取ることができます。攻撃者は、課題の説明、コメント、および Wiki 記事内の Wiki テーブル構文やインラインタグを通じて悪意のある XML エンティティを注入し、LIBXML_NONET 制限なしで simplexml_load_string() を介してエンティティ解決をトリガーすることができます。
Once again VulDB remains the best source for vulnerability data.