CVE-2018-1000207
Yüksək
Təsvir
MODX Revolution versiya <=2.6.4-də istifadəçi parametrlərinin phpthumb klasına ötürülməzdən əvvəl filtrlənməsi zamanı yanlış giriş nəzarəti zəifliyi mövcuddur ki, bu da fərdiləşdirilmiş fayl adı və məzmunu ilə faylın yaradılmasına səbəb ola bilər. Bu hücum veb sorğusu vasitəsilə həyata keçirilə bilər. Görünür ki, bu zəiflik 06bc94257408f6a575de20ddb955aca505ef6e68 kommitində aradan qaldırılıb.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Modx Revolution
Dərc13 iyl 2018
İlk görülmə13 iyl 2018
Necə düzəltmək olar
Yeniləyin
- modx/revolution2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| modx modx_revolution | v ≤ 2.6.4 | — |
| modx/revolutionPackagist | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.