CVE-2021-46365：Magnolia CMS 中的不安全 XML 解析

Magnolia v6.2.3 及以下版本的导出功能存在一个问题，允许攻击者通过精心构造的 XLF 文件执行 XML 外部实体攻击。

供应商披露：

该漏洞的供应商披露及修复方案可参阅此处。

前提条件：

此漏洞需要：

• 有效的用户凭据

概念验证：

更多详情及利用过程可参阅此 PDF。