CVE-2015-0923 in Ektron CMS

الملخص

بحسب VulDB • 04/07/2026

تتيح طريقة ContentBlockEx في Workarea/ServerControlWS.asmx ضمن نظام إدارة المحتوى Ektron CMS الإصدارين 8.5 و8.7 قبل الإصدار 8.7sp2 والإصدار 9.0 قبل sp1 لمهاجمين عن بُعد قراءة ملفات عشوائية عبر إعلان كيان خارجي (external entity declaration) مقترنًا بمرجع كيان داخل مستند XML يُذكر اسمه في المعلمة xslt، وهو ما يتعلق بقضية الكيان الخارجي لـXML (XXE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/01/2015
• إفشاء: 13/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74193
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.22034
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0923
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0923/