CVE-2008-0094 in MODX

Riassunto

di VulDB • 03/07/2026

Multiple vulnerabilità di directory traversal nel MODx Content Management System 0.9.6.1 consentono ad attaccanti remoti di: (1) includere ed eseguire file locali arbitrari tramite ".." (punto punto) nel parametro as_language a assets/snippets/AjaxSearch/AjaxSearch.php, raggiungibile attraverso index-ajax.php; e (2) leggere file locali arbitrari tramite ".." (punto punto) nel parametro file a assets/js/htcmime.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/01/2008
• Divulgazione: 07/01/2008
• Moderazione: accettato
• Voce: VDB-40384
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.03229
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0094
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0094/