CVE-2020-25020
CRITICAL9.8EPSS 1.6%Improper Restriction of XML External Entity Reference in MPXJ
發布日:2021/5/7修改日:2023/11/8
描述
"MPXJ through 8.1.3 allows XXE attacks. This affects the GanttProjectReader and PhoenixReader components."
受影響套件(1)
- Maven/net.sf.mpxj:mpxjfrom 0, < 8.1.4
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | CRITICAL9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |