CVE-2021-46365: Magnolia CMS における安全でないXMLパース

Magnolia v6.2.3 以下のエクスポート機能に問題があり、攻撃者が細工されたXLFファイルを介してXML外部エンティティ攻撃を実行できる可能性があります。

ベンダーの開示:

この脆弱性に関するベンダーの開示と修正はこちらで確認できます。

必要条件:

この脆弱性には以下が必要です：

• 有効なユーザー資格情報

概念実証:

詳細と悪用プロセスは、このPDFで確認できます。