p PatchFirst

CVE-2022-26149

CVE-2022-26149

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

MODX Revolution through 2.8.3-pl allows remote authenticated administrators to execute arbitrary code by uploading an executable file, because the Uploadable File Types setting can be changed by an administrator.

CVSS 7.2 · Hoch · EPSS 9,3% · Öffentlicher Exploit

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • modx/revolution Packagist

    Softwareversionen
    • v2.7.0-pl
    • v2.7.1-pl
    • v2.7.2-pl
    • v2.7.3-pl
    • v2.8.0-pl
    • v2.8.1-pl
    • v2.8.2-pl
    • v2.8.3-pl
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 2.8.3-pl

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →