CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 允许远程攻击者通过 "activateuser.aspx" 页面调用 aspx 页面，即使该页面位于 /WorkArea/ 路径下（通常仅限本地管理员访问）。 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/45577/ PacketStorm 发布地址：https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html 时间线...