CVE-2010-5278 in Revolution
सारांश
द्वारा VulDB • 03/07/2026
MODx Revolution 2.0.2-pl में manager/controllers/default/resource/tvs.php में डायरेक्ट्री ट्रावर्सल दोष, और संभवतः पूर्व के संस्करणों में भी, जब magic_quotes_gpc अक्षम होता है, तो कक्षा_की (class_key) पैरामीटर में .. (डॉट डॉट) का उपयोग करके दूरस्थ आक्रमणकारी मनमाने फ़ाइलों को पढ़ सकते हैं। नोट: इन विवरणों के कुछ हिस्से तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.