CVE-2008-0094 in MODX
सारांश
द्वारा VulDB • 14/06/2026
MODx Content Management System 0.9.6.1 में कई directory traversal vulnerabilities हैं, जो दूरस्थ आक्रमणकारियों को (1) index-ajax.php के माध्यम से पहुंचने योग्य assets/snippets/AjaxSearch/AjaxSearch.php में as_language पैरामीटर में .. (डॉट डॉट) के जरिए मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देते हैं; और (2) assets/js/htcmime.php में file पैरामीटर में .. (डॉट डॉट) के जरिए मनमाने स्थानीय फ़ाइलों को पढ़ने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.