CVE-2017-9067
CVE-2017-9067
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In MODX Revolution before 2.5.7, when PHP 5.3.3 is used, an attacker is able to include and execute arbitrary files on the web server due to insufficient validation of the action parameter to setup/index.php, aka directory traversal.
CVSS 7.0 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
modx/revolution Packagist
- Plages de versions concernées
- ECOSYSTEM: < 2.5.7
Mettez à jour vers 2.5.7