CVE-2015-0923 in Ektron CMS
Сводка
по VulDB • 04.07.2026
Метод ContentBlockEx в Workarea/ServerControlWS.asmx системы управления контентом Ektron CMS версий 8.5 и 8.7 до версии 8.7sp2, а также 9.0 до sp1 позволяет удаленным злоумышленникам читать произвольные файлы путем объявления внешней сущности в сочетании со ссылкой на эту сущность внутри документа XML, имя которого указано в параметре xslt; проблема связана с уязвимостью XML External Entity (XXE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.