Beveiligingsadvies

CVE-2017-9067

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-05-18 16:00:00

Laatst bijgewerkt 2024-09-16 20:32:21

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

In MODX Revolution before 2.5.7, when PHP 5.3.3 is used, an attacker is able to include and execute arbitrary files on the web server due to insufficient validation of the action parameter to setup/index.php, aka directory traversal.

← Alle CVE's bekijken Bekijk op cve.org ↗