Ektron CMS多个HTML注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Bugtraq ID:66940 CVE ID:CVE-2014-2729 Ektron CMS是一款内容管理系统。 Ektron CMS不正确处理'category0'参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。 0 Ektron CMS 8.7 Ektron CMS 8.7.0.055.2.015版本已修复该漏洞，建议用户下载使用： http://www.ektron.com
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
