CVE-2022-26149
CVE-2022-26149
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
MODX Revolution through 2.8.3-pl allows remote authenticated administrators to execute arbitrary code by uploading an executable file, because the Uploadable File Types setting can be changed by an administrator.
CVSS 7.2 · Élevée · EPSS 9,3% · Code d’exploitation public
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
modx/revolution Packagist
- Versions du logiciel
- v2.7.0-pl
- v2.7.1-pl
- v2.7.2-pl
- v2.7.3-pl
- v2.8.0-pl
- v2.8.1-pl
- v2.8.2-pl
- v2.8.3-pl
- Plages de versions concernées
- ECOSYSTEM: ≤ 2.8.3-pl
Aucun correctif publié