Beveiligingsadvies

CVE-2012-4399

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-10-09 23:00:00

Laatst bijgewerkt 2024-09-16 17:14:37

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Xml class in CakePHP 2.1.x before 2.1.5 and 2.2.x before 2.2.1 allows remote attackers to read arbitrary files via XML data containing external entity references, aka an XML external entity (XXE) injection attack.

← Alle CVE's bekijken Bekijk op cve.org ↗