FreePlane version 1.5.9 and earlier... CVE-2018-1000069 CNNVD-201803-418
4.3
AV
AC
AU
C
I
A
发布：
2018-03-13
修订：
2019-03-14
FreePlane是一套免费的开源思维导图制作工具。mindmap loader是其中的一个思维导图加载程序。XML Parser是其中的一个XML文件解析器。 FreePlane 1.5.9及之前的版本中的mindmap加载程序的XML解析器存在XML外部实体注入漏洞。攻击者可通过诱使用户打开特制的思维导图文件利用该漏洞获取数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
