CVE-2022-26149
CVE-2022-26149
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MODX Revolution through 2.8.3-pl allows remote authenticated administrators to execute arbitrary code by uploading an executable file, because the Uploadable File Types setting can be changed by an administrator.
CVSS 7.2 · Alta · EPSS 9,3% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
modx/revolution Packagist
- Versiones
- v2.7.0-pl
- v2.7.1-pl
- v2.7.2-pl
- v2.7.3-pl
- v2.8.0-pl
- v2.8.1-pl
- v2.8.2-pl
- v2.8.3-pl
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.8.3-pl
Sin corrección publicada