CVE-2015-0923 in Ektron CMS
Sumário
de VulDB • 04/07/2026
O método ContentBlockEx em Workarea/ServerControlWS.asmx no Ektron Content Management System (CMS) 8.5 e 8.7 anteriores à versão 8.7sp2 e na versão 9.0 anterior ao sp1 permite que atacantes remotos leiam arquivos arbitrários por meio de uma declaração de entidade externa em conjunto com uma referência a entidade dentro de um documento XML nomeado no parâmetro xslt, relacionado a um problema de XML External Entity (XXE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.