CVE:CVE-2018-1000124
CNNVD:CNNVD-201803-375
I Librarian I-librarian是一款用于编辑PDF文件的应用程序。
I Librarian I-librarian 4.8及之前版本中的importmetadata.php文件的第154行存在XML外部实体注入漏洞。攻击者可利用该漏洞读取文件内容并实施服务器端请求伪造攻击。
solution:Upgrade i-librarian i,_librarian to a higher version than 4.8,and avoid the version (,4.8]