CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 позволяет удаленным злоумышленникам вызывать aspx-страницы через страницу "activateuser.aspx", даже если страница находится по пути /WorkArea/, который запрещен обычно доступен исключительно локальным администраторам. Публикация Exploit-DB по адресу...