Xmlrpc уязвим для атаки xxe? ⇐ Php

[Anonymous]

Может быть, это не по теме, но для меня это важный аспект, поэтому я сейчас спрашиваю вас, ребята:

У меня есть веб-сайт, на котором есть < Strong>xmlrpc.php, затем Является ли он уязвимым для атаки xxe, например, если кто-нибудь может получить все методы с помощью system.listMethods. Надеюсь вы понимаете, о чем я говорю. Как злоумышленник может этим воспользоваться?

Спасибо.

Подробнее здесь: https://stackoverflow.com/questions/456 ... xxe-attack