CVE-2013-4701 in Php-openid
Tóm tắt
Bởi VulDB • 21/06/2026
Auth/Yadis/XML.php trong PHP OpenID Library 2.2.2 và các phiên bản trước đó cho phép các kẻ tấn công từ xa đọc các tệp tùy ý, gửi các yêu cầu HTTP đến các máy chủ nội mạng, hoặc gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU và bộ nhớ) thông qua dữ liệu XRDS chứa một khai báo thực thể bên ngoài kết hợp với một tham chiếu thực thể, liên quan đến một vấn đề Thực thể Bên ngoài XML (XXE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.