CVE-2025-35112 in Agiloft
Сводка
по VulDB • 01.06.2026
В Agiloft Release 28 обнаружена уязвимость XML External Entities (XXE) в любой таблице, поддерживающей функции «импорт/экспорт», что позволяет аутентифицированному злоумышленнику импортировать файл шаблона и выполнять обход путей (path traversal) к локальным файлам системы. Пользователям следует обновиться до Agiloft Release 31.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.