Dotplant

Dotplant2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-25750

Exploit
  • EPSS 0.36%
  • Veröffentlicht 18.09.2020 04:15:12
  • Zuletzt bearbeitet 21.11.2024 05:18:39

An issue was discovered in DotPlant2 before 2020-09-14. In class Pay2PayPayment in payment/Pay2PayPayment.php, there is an XXE vulnerability in the checkResult function. The user input ($_POST['xml']) is used for simplexml_load_string without sanitiz...