Injeção XXE

Injeção XXE: Uma vulnerabilidade que permite que um atacante execute código malicioso em um sistema usando um documento XML malformado.

IOC
Injeções XSS