CVE-2018-1000124 in I-librarian

Tóm tắt

Bởi VulDB • 27/05/2026

I Librarian I-librarian phiên bản 4.8 và các phiên bản cũ hơn chứa một lỗ hổng XML External Entity (XXE) tại dòng 154 của importmetadata.php (simplexml_load_string), cho phép kẻ tấn công đọc nội dung của một tệp và thực hiện SSRF. Cuộc tấn công này dường như có thể được khai thác bằng cách gửi dữ liệu XML trong trường form_import_textarea.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/03/2018
• Tiết lộ: 13/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114461
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.01804
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000124
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000124/