Vigilance.fr - PHP : injection d’entité XML externe, analysé le 03/08/2023
octobre 2023 par Vigilance.fr
Un attaquant peut transmettre des données XML malveillantes vers PHP, afin de lire un fichier, de scanner des sites, ou de mener un déni de service.