CNVD-2016-04995

Apache XML-RPC是美国阿帕奇（Apache）软件基金会的一套简单的、轻量级的通过HTTP协议进行RPC通信的规范。 Apache XML-RPC中存在服务器端请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。