CVE:CVE-2018-19371
CNNVD:CNNVD-201812-825
SDL Web Content Manager是英国SDL公司的一套基于Web内容管理系统。
SDL Web Content Manager 8.5.0版本中的SaveUserSettings Web服务存在XML外部实体注入漏洞。攻击者可利用该漏洞读取服务器上的敏感文件。
solution:Upgrade sdl web_content_manager to a higher version than 8.5.0,and avoid the version 8.5.0