CVE-2013-4295: Apache Shindig 2.5.0 for PHP 中的 gadget 渲染器允许远程攻击者通过包含外部实体声明及实体引用的 XML 文档获取敏感信息，此问题与 XML 外部实体（XXE）漏洞有关。