漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An XML External Entity (XXE) vulnerability in opensagres XDocReport v0.9.2 to v2.0.3 allows attackers to execute arbitrary code via uploading a crafted .docx file.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
XDocReport 安全漏洞
Vulnerability Description
XDocReport是opensagres开源的一个XML文档报告软件。 XDocReport 0.9.2版本至2.0.3版本存在安全漏洞,该漏洞源于存在XML外部实体漏洞,可能导致通过上传特制的.docx文件执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A