CVE-2026-40042 in Pachno
요약
\~에 의해 VulDB • 2026. 06. 10.
Pachno 1.0.6에는 XML 외부 엔티티 주입(XML External Entity Injection) 취약점이 포함되어 있어, 공격자가 TextParser 헬퍼의 안전하지 않은 XML 파싱을 악용하여 인증 없이 임의 파일을 읽을 수 있습니다. 공격자는 이슈 설명, 댓글 및 위키 문서의 위키 테이블 구문 및 인라인 태그를 통해 악성 XML 엔티티를 주입하여 LIBXML_NONET 제한 없이 simplexml_load_string()을 통해 엔티티 해석을 트리거할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.