Скорее всего. Посмотри вывод какого-нибудь XXE генератора, которые умеют в PDF, например эти:

https://github.com/BuffaloWill/oxml_xxe

https://github.com/StefanMichielse/g...e_xxe_payloads