| タイトル | Jinher OA V2.0 XML External Entity Reference |
|---|
| 説明 | An XXE injection vulnerability was found in the " /c6/Jhsoft.Web.module/ToolBar/ManageWord.aspx/?text=GetUrl&style=1 " endpoint of Jinhe OA system. The application processes XML input without proper validation or disabling of external entity references. This allows attackers to include malicious external entities in XML documents processed by the server. |
|---|
| ソース | ⚠️ https://github.com/frwfxc123/CVE/issues/1 |
|---|
| ユーザー | ffff1123 (UID 90453) |
|---|
| 送信 | 2025年09月18日 17:21 (10 月 ago) |
|---|
| モデレーション | 2025年09月26日 10:50 (8 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 325982 [Jinher OA 2.0 ?text=GetUrl&style=1 XML External Entity] |
|---|
| ポイント | 18 |
|---|