I Librarian I-librarian version 4.8... CVE-2018-1000124 CNNVD-201803-375

7.5 AV AC AU C I A
发布： 2018-03-13
修订： 2018-04-13

I Librarian I-librarian是一款用于编辑PDF文件的应用程序。 I Librarian I-librarian 4.8及之前版本中的importmetadata.php文件的第154行存在XML外部实体注入漏洞。攻击者可利用该漏洞读取文件内容并实施服务器端请求伪造攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息