Katalog CVE
CVE-2017-8110
KrytyczneStreszczenie
Oprogramowanie eCommerce Shopsoftware w wersji 2.0.2.2 rev 10690 zawiera podatność XXE w pliku api/it-recht-kanzlei/api-it-recht-kanzlei.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub ataków na systemy wewnętrzne organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność.
Oryginalny opis (angielski, źródło NVD)
www.modified-shop.org modified eCommerce Shopsoftware 2.0.2.2 rev 10690 has XXE in api/it-recht-kanzlei/api-it-recht-kanzlei.php.