p PatchFirst

CVE-2020-25911

CVE-2020-25911

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A XML External Entity (XXE) vulnerability was discovered in the modRestServiceRequest component in MODX CMS 2.7.3 which can lead to an information disclosure or denial of service (DOS).

CVSS 9.1 · Critique · EPSS 2,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • modx/revolution Packagist

    Versions du logiciel
    • v2.7.0-pl
    • v2.7.1-pl
    • v2.7.2-pl
    • v2.7.3-pl
    Plages de versions concernées
    • ECOSYSTEM: < 2.8.0

    Mettez à jour vers 2.8.0

Sources originales

Vérifiez votre serveur →