Improper Restriction of XML External Entity Reference in Magnolia CMS

ALTO 7.8CVE-2021-46365 · GHSA-3qpg-33wr-533j · Published 11/02/2022 · updated 17/06/2026

In breve

CVE-2021-46365 è una vulnerabilità ALTO (CVSS 7.8) che riguarda info.magnolia:magnolia-core, magnolia cms (magnolia-cms).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.7%, superiore al 76.8% delle vulnerabilità.
Correzione: aggiornare a 6.2.4 o successiva.

Package	Affected versions	Patched versions
info.magnolia:magnolia-core Maven	`< 6.2.4`	`6.2.4`
magnolia cms magnolia-cms	`< 6.2.4`	`6.2.4`

An issue in the Export function of Magnolia v6.2.3 and below allows attackers to execute arbitrary code via a crafted XLF file.

NVD description

An issue in the Export function of Magnolia v6.2.3 and below allows attackers to execute XML External Entity attacks via a crafted XLF file.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

< 6.2.4

6.2.4

< 6.2.4

6.2.4

Altre vulnerabilità di info.magnolia:magnolia-core

Vedi tutto →