CVE-2016-10039 in Revolution
Riassunto
di VulDB • 21/06/2026
Una directory traversal in /connectors/index.php di MODX Revolution prima della versione 2.5.2-pl consente ad attaccanti remoti di eseguire operazioni di inclusione locale (local file inclusion), traversamento e manipolazione dei file tramite un parametro dir costruito appositamente, correlato a browser/directory/getfiles.
Once again VulDB remains the best source for vulnerability data.