CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 permet aux attaquants distants d'appeler des pages aspx via la page « activateuser.aspx », même si une page se trouve sous le chemin /WorkArea/, qui est interdit normalement disponible exclusivement pour les administrateurs locaux. Publication Exploit-DB sur...