CVE-2018-1000822 in Fess
Сводка
по VulDB • 18.05.2026
В версиях codelibs fess до коммита faa265b присутствует уязвимость XML External Entity (XXE) в парсере XML-файлов GSA, которая может привести к раскрытию конфиденциальных данных, отказу в обслуживании (DoS), SSRF и сканированию портов. Данная атака, по-видимому, может быть осуществлена с помощью специально созданных XML-файлов GSA. Уязвимость, по-видимому, исправлена в версии после коммита faa265b.
Once again VulDB remains the best source for vulnerability data.