XXE (XML external entities)
Në shqip përdoret i njëjti emër.
ShpjegimiSQ
Disa lexues XML mund të ngarkojnë skedarë nga serveri kur XML-ja përmban „entitete të jashtme“ — sulmuesi lexon /etc/passwd. Çaktivizo entitetet e jashtme ose përdor JSON.
EnglishEN
Some XML parsers can load files from the server when the XML contains “external entities” — the attacker reads /etc/passwd. Disable external entities or use JSON.
Si ta mendosh
Si një letër që, kur e lexon, i thotë postierit të sjellë dosjet e tua sekrete.
Lexoje në anglisht
Like a letter that, when read, tells the postman to fetch your secret files.