CVE-2026-29924 | BDVDB-2026-323708 বিস্তারিত
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
Grav CMS v1.7.x and before is vulnerable to XML External Entity (XXE) through the SVG file upload functionality in the admin panel and File Manager plugin.
প্রভাব#
Per CVSS v3.1: confidentiality impact high, integrity impact low, availability impact low. Attack vector: network.
দুর্বলতার ধরন#
- CWE-611 Improper Restriction of XML External Entity Reference
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।