CVE-2019-25137-Version-Research

CVE-2019-25137 受影响版本研究 CVE-2019-25137 概述 CVE-2019-25137 是 Umbraco CMS 中的一个 XSLT 注入漏洞。该漏洞存在于 XSLT（可扩展样式表语言转换）可视化器网页中。此网页的易受攻击 URI 是 /umbraco/developer/Xslt/xsltVisualize.aspx。 成功利用 XSLT 可视化器可导致在目标系统上执行 C 代码。要利用此漏洞，用户需要拥有 Umbraco CMS 的合法管理员凭据。 CVE-2019-25137 的概念验证使用了 msxsl:script 元素。该元素允许在 XSLT...