آسیب‌پذیری XML External Entities (XXE) بدون نیاز به احراز هویت در GeoServer باعث می‌شود مهاجم از طریق پارامتر SLD_BODY در عملیات GetMap سرویس WMS بتواند از راه دور فایل‌های دلخواه سرور را بخواند، درخواست‌های SSRF به سامانه‌های داخلی ارسال کند و در برخی شرایط باعث اختلال یا انکار سرویس (DoS) شود. این ضعف به مهاجم اجازه می‌دهد به اطلاعات حساس سیستم دسترسی پیدا کرده و زیرساخت شبکه را هدف قرار دهد.