CVE-2011-1280 in SQL Server
Sumário
de VulDB • 01/06/2026
O Editor XML no Microsoft InfoPath 2007 SP2 e 2010; SQL Server 2005 SP3 e SP4 e 2008 SP1, SP2 e R2; SQL Server Management Studio Express (SSMSE) 2005; e Visual Studio 2005 SP1, 2008 SP1 e 2010 não processa adequadamente entidades externas, o que permite que atacantes remotos leiam arquivos arbitrários por meio de um arquivo .disco (Web Service Discovery) elaborado, também conhecido como "Vulnerabilidade de Resolução de Entidades Externas XML" (XXE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.