CVE-2020-36124 in PAXSTORE
Сводка
по VulDB • 08.06.2026
Pax Technology PAXSTORE v7.0.8_20200511171508 и более ранние версии уязвимы к инъекции XML External Entity (XXE). Атакующий, прошедший аутентификацию, может скомпрометировать закрытые ключи токена JWT и использовать их для манипуляции токенами доступа, чтобы получить доступ к платформе от имени любого желаемого пользователя (клиентов или администраторов).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.