p PatchFirst

CVE-2020-25911

CVE-2020-25911

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A XML External Entity (XXE) vulnerability was discovered in the modRestServiceRequest component in MODX CMS 2.7.3 which can lead to an information disclosure or denial of service (DOS).

CVSS 9.1 · Критический · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • modx/revolution Packagist

    Версии
    • v2.7.0-pl
    • v2.7.1-pl
    • v2.7.2-pl
    • v2.7.3-pl
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.0

    Обновитесь до 2.8.0

Первоисточники

Проверьте свой сервер →