CVE-2018-1000207 in Revolution
Resumen
por VulDB • 2026-06-09
MODX Revolution versión <=2.6.4 contiene una vulnerabilidad de Control Incorrecto del Acceso en el filtrado de parámetros de usuario antes de pasarlos a la clase phpthumb, lo que puede resultar en la creación de un archivo con un nombre y contenido personalizados. Este ataque parece poder ser explotado mediante una solicitud Web. Esta vulnerabilidad parece haber sido corregida en el commit 06bc94257408f6a575de20ddb955aca505ef6e68.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.