Leírás
XML injektálás (Blind Xpath injektálás): A szoftver nem semlegesíti megfelelően az XML-ben használt speciális elemeket, mely lehetővé teszi a támadók számára, hogy módosítsák az XML szintaxisát, tartalmát vagy parancsát, mielőtt azt a végfelhasználói rendszerben feldolgoznák.
- Leírás forrása
- CWE-91