CVE-2025-28010
CVE-2025-28010
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A cross-site scripting (XSS) vulnerability has been identified in MODX prior to 3.1.0. The vulnerability allows authenticated users to upload SVG files containing malicious JavaScript code as profile images, which gets executed in victims' browsers when viewing the profile image.
CVSS 5.4 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
modx/revolution Packagist
- Softwareversionen
- v2.7.0-pl
- v2.7.1-pl
- v2.7.2-pl
- v2.7.3-pl
- v2.8.0-pl
- v2.8.1-pl
- v2.8.2-pl
- v2.8.3-pl
- v2.8.4-pl
- v2.8.5-pl
- v2.8.6-pl
- v2.8.7-pl
- v2.8.8-pl
- v2.8.9-pl
- v3.0.0-alpha1
- v3.0.0-alpha2
- v3.0.0-alpha3
- v3.0.0-beta1
- v3.0.0-beta2
- v3.0.0-pl
- v3.0.0-rc1
- v3.0.0-rc2
- v3.0.1-pl
- v3.0.2-pl
- v3.0.3-pl
- v3.0.4-pl
- v3.0.5-pl
- v3.0.6-pl
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 3.1.0
Keine Korrektur veröffentlicht