CVE-2025-28010
CVE-2025-28010
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A cross-site scripting (XSS) vulnerability has been identified in MODX prior to 3.1.0. The vulnerability allows authenticated users to upload SVG files containing malicious JavaScript code as profile images, which gets executed in victims' browsers when viewing the profile image.
CVSS 5.4 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
modx/revolution Packagist
- Versiones
- v2.7.0-pl
- v2.7.1-pl
- v2.7.2-pl
- v2.7.3-pl
- v2.8.0-pl
- v2.8.1-pl
- v2.8.2-pl
- v2.8.3-pl
- v2.8.4-pl
- v2.8.5-pl
- v2.8.6-pl
- v2.8.7-pl
- v2.8.8-pl
- v2.8.9-pl
- v3.0.0-alpha1
- v3.0.0-alpha2
- v3.0.0-alpha3
- v3.0.0-beta1
- v3.0.0-beta2
- v3.0.0-pl
- v3.0.0-rc1
- v3.0.0-rc2
- v3.0.1-pl
- v3.0.2-pl
- v3.0.3-pl
- v3.0.4-pl
- v3.0.5-pl
- v3.0.6-pl
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 3.1.0
Sin corrección publicada