SDL Web Content Manager是英国SDL公司的一套基于Web内容管理系统。 SDL Web Content Manager 8.5.0版本中的SaveUserSettings Web服务存在XML外部实体注入漏洞。攻击者可利用该漏洞读取服务器上的敏感文件。
SDL Web Content Manager是英国SDL公司的一套基于Web内容管理系统。 SDL Web Content Manager 8.5.0版本中的SaveUserSettings Web服务存在XML外部实体注入漏洞。攻击者可利用该漏洞读取服务器上的敏感文件。