CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 रिमोट हमलावरों को "activateuser.aspx" पृष्ठ के माध्यम से aspx पृष्ठों को कॉल करने की अनुमति देता है, भले ही कोई पृष्ठ /WorkArea/ पथ के अंतर्गत स्थित हो, जो निषिद्ध है सामान्यतः केवल स्थानीय व्यवस्थापकों के लिए उपलब्ध। Exploit-DB प्रकाशन...