XML External Entity

Skrót: XXE

Podatność, w której parser XML przetwarza encje zewnętrzne ze spreparowanego pliku, co pozwala atakującemu odczytać dowolne pliki z systemu ofiary.