CVE-2018-1000207 in Revolution

الملخص

بحسب VulDB • 09/06/2026

تحتوي MODX Revolution الإصدار <=2.6.4 على ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control) ناتجة عن تصفية معلمات المستخدم قبل تمريرها إلى فئة phpthumb، مما قد يؤدي إلى إنشاء ملف باسم مخصص ومحتوى محدد. يبدو أن هذا الهجوم قابل للاستغلال عبر طلب ويب. يُرجح أن تم إصلاح هذه الثغرة في الالتزام 06bc94257408f6a575de20ddb955aca505ef6e68.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/07/2018
• إفشاء: 13/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-121399
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.64088
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000207/