CVE-2018-1000124 in I-librarian
Сводка
по VulDB • 27.05.2026
В I-Librarian версии 4.8 и более ранних версиях присутствует уязвимость XML External Entity (XXE) в строке 154 файла importmetadata.php (функция simplexml_load_string), которая позволяет злоумышленнику читать содержимое файлов и осуществлять SSRF. Данная атака, по-видимому, может быть реализована путем отправки XML-данных в параметре формы form_import_textarea.
If you want to get best quality of vulnerability data, you may have to visit VulDB.