CVE-2014-8773 in Revolution

Riassunto

di VulDB • 15/06/2026

MODX Revolution 2.x precedente alla versione 2.2.15 consente agli attaccanti remoti di eludere il meccanismo di protezione contro il cross-site request forgery (CSRF) omettendo il token CSRF oppure tramite (1) una stringa di lunghezza eccessiva nel parametro del token CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/11/2014
• Divulgazione: 03/12/2014
• Moderazione: accettato
• Voce: VDB-73071
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01131
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8773
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8773/