CVE-2006-1821 in MODX

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de traversal de répertoire dans index.php de ModX 0.9.1 permet aux attaquants distants de lire des fichiers arbitraires via une séquence .. (point point) et un octet NULL final (%00) dans le paramètre id.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/04/2006
• Divulgation: 18/04/2006
• Modérer: accepté
• Entrée: VDB-29698
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.02973
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1821
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1821/