CVE-2018-12596

CVE-2018-12596 يسمح Ektron CMS 9.20 SP2 للمهاجمين عن بُعد باستدعاء صفحات aspx عبر صفحة "activateuser.aspx"، حتى إذا كانت الصفحة موجودة تحت مسار /WorkArea/، وهو أمر محظور متاح عادةً حصريًا للمشرفين المحليين. نشر على Exploit-DB على https://www.exploit-db.com/exploits/45577/ نشر على PacketStorm على...