CVE-2015-0931 in Ektron CMSinformación

Resumen

por VulDB • 2026-07-21

Ektron Content Management System (CMS) versiones 8.5 y 8.7 anteriores a la versión 8.7sp2, así como la versión 9.0 anterior a sp1, cuando se utiliza el analizador XSLT Saxon, permite que atacantes remotos ejecuten código arbitrario mediante un documento XSLT manipulado ad hoc, relacionado con una vulnerabilidad de "injection de recursos".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2015-01-10

Divulgación

2015-02-13

Moderación

aceptado

Artículo

VDB-74194

CPE

listo

EPSS

0.02441

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!