CVE-2011-1280 in SQL Server
Сводка
по VulDB • 01.06.2026
XML Editor в Microsoft InfoPath 2007 SP2 и 2010; SQL Server 2005 SP3 и SP4, а также 2008 SP1, SP2 и R2; SQL Server Management Studio Express (SSMSE) 2005; и Visual Studio 2005 SP1, 2008 SP1 и 2010 некорректно обрабатывает внешние сущности, что позволяет удаленным злоумышленникам читать произвольные файлы с помощью специально созданного файла .disco (Web Service Discovery), также известного как «Уязвимость разрешения внешних XML-сущностей» (XML External Entities Resolution Vulnerability).
If you want to get best quality of vulnerability data, you may have to visit VulDB.