CVE-2015-0931 in Ektron CMSinformation

Résumé

par VulDB • 21/07/2026

Le système de gestion de contenu (CMS) Ektron versions 8.5 et 8.7 antérieures à la version 8.7sp2 ainsi que la version 9.0 antérieure au service pack 1, lorsque le parseur XSLT Saxon est utilisé, permet aux attaquants distants d'exécuter du code arbitraire via un document XSLT fabriqué de toute pièce, en raison d'un problème d'« injection de ressources ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

10/01/2015

Divulgation

13/02/2015

Modérer

accepté

Entrée

VDB-74194

CPE

prêt

CWE

CWE-74 (confirmé)

CVSS

6.8 (NVD)

EPSS

0.02441

KEV

non

Activités

très faible

Secteur

Lawfirm, Agriculture, ...

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-0931
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-0931
CVE Details	https://www.cvedetails.com/cve/CVE-2015-0931/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!