W3 ≫ Css Validator

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.5

CVE-2025-1781

Exploit

EPSS 0.08%
Veröffentlicht 28.03.2025 13:48:22
Zuletzt bearbeitet 01.08.2025 17:54:11

There is a XXE in W3CSS Validator versions before cssval-20250226 that allows an attacker to use specially-crafted XML objects to coerce server-side request forgery (SSRF). This could be exploited to read arbitrary local files if an attacker has acc...