CVE-2021-29447

WordPress XXE漏洞：CVE-2021-29447 具有上传恶意WAVE文件能力（例如作者）的用户，可以利用WordPress媒体库中的XML解析问题，导致XXE攻击，进而可能导致文件系统信息泄露 漏洞代码 XML外部实体（XXE）漏洞 XML提供了定义自定义实体的可能性，这些实体可以在整个文档中重复使用。例如，这可以用于避免重复。以下代码定义了一个实体myEntity供后续使用。 定义的实体的值也可以来源于URI引用的外部源。在这种情况下，它们被称为外部实体：...