CVE-2012-5358 in Ektron CMS
Zusammenfassung
von VulDB • 26.06.2026
Die Funktion XSLTCompiledTransform im Ektron Content Management System (CMS) vor Version 8.02 SP5 konfiguriert das Stylesheet mit enableDocumentFunction auf true, was es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen und dadurch die Authentifizierung zu umgehen, den Viewstate zu ändern, einen Denial-of-Service auszulösen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über speziell angefertigte XSL-Daten zu erzielen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.