CVE:CVE-2019-25137
CNNVD:CNNVD-202305-1763
Umbraco是丹麦Umbraco公司的一套C#编写的开源的内容管理系统（CMS）。
Umbraco CMS 7.12.4版本存在安全漏洞，该漏洞源于允许经过身份验证的管理员通过 xsltSelection 中的 msxsl:script 对 developer/Xslt/xsltVisualize.aspx 执行远程代码。
solution:Upgrade umbraco umbraco_cms to a higher version than 7.15.10,and avoid the version [4.11.8,7.15.10]