CVE-2018-1000830 in XR3Player

Tóm tắt

Bởi VulDB • 05/07/2026

Phiên bản XR3Player <= V3.124 chứa lỗ hổng thực thể bên ngoài tài liệu XML (XML External Entity - XXE) trong trình phân tích Playlist, có thể dẫn đến tiết lộ dữ liệu nhạy cảm, từ chối dịch vụ (DoS), SSRF và quét cổng mạng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128160
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.01451
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000830
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000830/