MODX Revolution through 2.8.3-pl allows remote authenticated administrators to execute arbitrary code by uploading an executable file, because the Uploadable File Types setting can be changed by an administrator.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HModx Revolution
APPModx≤ 2.8.3
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Powiązane podatności
CVE-2017-1000067HIGH8.8ten sam produkt
MODX Revolution version 2.x - 2.5.6 is vulnerable to blind SQL injection caused by improper sanitization by th...
CVE-2010-4883LOW2.6ten sam produkt
Podatność XSS w pliku manager/index.php w MODx Revolution 2.0.2-pl pozwala zdalnym atakującym na iniekcję dowo...
CVE-2020-25911CRITICAL9.1PL ✓ten sam vendor
XXE w MODX CMS — ujawnienie informacji lub atak DoS
CVE-2019-1010178CRITICAL9.8PL ✓ten sam vendor
RCE w Fred MODX Revolution — nieprawidłowa kontrola dostępu w elFinder
CVE-2017-7324CRITICAL9.8PL ✓ten sam vendor
RCE w MODX Revolution — wykonanie kodu PHP przez setup/templates/findcore.php