p PatchFirst

CVE-2018-1000207

CVE-2018-1000207

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MODX Revolution version <=2.6.4 contains a Incorrect Access Control vulnerability in Filtering user parameters before passing them into phpthumb class that can result in Creating file with custom a filename and content. This attack appear to be exploitable via Web request. This vulnerability appears to have been fixed in commit 06bc94257408f6a575de20ddb955aca505ef6e68.

CVSS 7.2 · Высокий · EPSS 64,1% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • modx/revolution Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.0

    Обновитесь до 2.7.0

Первоисточники

Проверьте свой сервер →