CVE-2022-26149
CVE-2022-26149
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
MODX Revolution through 2.8.3-pl allows remote authenticated administrators to execute arbitrary code by uploading an executable file, because the Uploadable File Types setting can be changed by an administrator.
CVSS 7.2 · Высокий · EPSS 9,3% · Публичный эксплойт
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
modx/revolution Packagist
- Версии
- v2.7.0-pl
- v2.7.1-pl
- v2.7.2-pl
- v2.7.3-pl
- v2.8.0-pl
- v2.8.1-pl
- v2.8.2-pl
- v2.8.3-pl
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 2.8.3-pl
Нет опубликованного исправления