CVE:CVE-2018-12596
CNNVD:CNNVD-201810-545
Episerver Ektron CMS是瑞典EPiServer公司的一套内容管理系统（CMS）。
Episerver Ektron CMS 9.0 SP3 Site CU 31之前版本，SP3 Site CU 45之前的9.1版本，或SP2 Site CU 22之前的9.2版本中的“activateuser.aspx”页面存在安全漏洞。远程攻击者可利用该漏洞启用用户账户。
solution:Upgrade episerver ektron_cms to a higher version than 9.00,9.00:sp1,9.00:sp2,9.10,9.10:sp1,9.10:sp2,9.20,9.20:sp1,and avoid the version 9.00,9.00:sp1,9.00:sp2,9.10,9.10:sp1,9.10:sp2,9.20,9.20:sp1