p PatchFirst

CVE-2017-9071

CVE-2017-9071

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In MODX Revolution before 2.5.7, an attacker might be able to trigger XSS by injecting a payload into the HTTP Host header of a request. This is exploitable only in conjunction with other issues such as Cache Poisoning.

CVSS 4.7 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • modx/revolution Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.7

    Обновитесь до 2.5.7

Первоисточники

Проверьте свой сервер →