CVE:CVE-2012-5358
CNNVD:CNNVD-201710-1246
Ektron Content Management System（CMS）是美国Ektron公司的一套企业级Web内容管理系统（CMS）。该系统支持所见即所得编辑器、内容布局和拖拽操作等。
Ektron CMS 8.02 SP5之前的版本中的‘XSLTCompiledTransform’函数存在安全漏洞，该漏洞源于程序配置有XSL，并将enableDocumentFunction设为true。远程攻击者可借助特制的XSL数据利用该漏洞读取任意文件，从而绕过身份验证，更改查看状态或造成拒绝服务。
solution:Upgrade ektron ektron_content_management_system to a higher version than *:sp4,and avoid the version *:sp4