CVE-2015-0923 in Ektron CMS
सारांश
द्वारा VulDB • 04/07/2026
Ektron Content Management System (CMS) 8.5 और 8.7 में Workarea/ServerControlWS.asmx में मौजूद ContentBlockEx विधि, जो संस्करण 8.7sp2 से पहले तथा 9.0 sp1 से पहले है, xslt पैरामीटर द्वारा नामित XML दस्तावेज़ के भीतर एक एक्सटर्नल एंटिटी डिक्लेरेशन और entity reference का उपयोग करके रिमोट आक्रामकों को मनमाने फ़ाइलों को पढ़ने की अनुमति देती है, जो कि एक XML External Entity (XXE) समस्या से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.