GHSA-229x-22xc-2f2w
GHSA-229x-22xc-2f2w · Zendframework Local file disclosure via XXE injection in Zend_XmlRpc
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Zend_XmlRpc is vulnerable to XML eXternal Entity (XXE) Injection attacks. The SimpleXMLElement class (SimpleXML PHP extension) is used in an insecure way to parse XML data. External entities can be specified by adding a specific DOCTYPE element to XML-RPC requests. By exploiting this vulnerability an application may be coerced to open arbitrary files and/or TCP connections.
CVSS 8.6 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
zendframework/zendframework1 Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.0.0, < 1.11.13
Mettez à jour vers 1.11.13