CVE-2021-29447

WAV iXML XXE مولد استغلال يُنتج ملفات WAV خبيثة تستغل ثغرات XXE في إضافات ووردبريس التي تقوم بتحليل أجزاء بيانات iXML الوصفية مثل BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data...