CVE-2015-0923 in Ektron CMS
Résumé
par VulDB • 04/07/2026
La méthode ContentBlockEx dans Workarea/ServerControlWS.asmx d'Ektron Content Management System (CMS) versions 8.5 et 8.7 antérieures à la version 8.7sp2, ainsi que la version 9.0 antérieure au service pack 1, permet aux attaquants distants de lire des fichiers arbitraires via une déclaration d'entité externe combinée à une référence d'entité dans un document XML nommé dans le paramètre xslt, ce qui est lié à un problème d'XML External Entity (XXE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.