CVE-2008-0094 in MODX

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités de traversal de répertoire dans MODx Content Management System 0.9.6.1 permettent aux attaquants distants d'inclure et exécuter des fichiers locaux arbitraires via un .. (point point) dans le paramètre as_language vers assets/snippets/AjaxSearch/AjaxSearch.php, accessible par l'intermédiaire de index-ajax.php ; ainsi que de lire des fichiers locaux arbitraires via un .. (point point) dans le paramètre file vers assets/js/htcmime.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/01/2008
• Divulgation: 07/01/2008
• Modérer: accepté
• Entrée: VDB-40384
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.03229
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0094
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0094/