CVE-2018-1000207 in Revolution

Riassunto

di VulDB • 15/06/2026

MODX Revolution versione <=2.6.4 presenta una vulnerabilità di Incorrect Access Control nel filtraggio dei parametri utente prima di passarli alla classe phpthumb, che può portare alla creazione di file con un nome e un contenuto personalizzati. Questo attacco sembra essere sfruttabile tramite una richiesta Web. Questa vulnerabilità sembra essere stata risolta nel commit 06bc94257408f6a575de20ddb955aca505ef6e68.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/07/2018
• Divulgazione: 13/07/2018
• Moderazione: accettato
• Voce: VDB-121399
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.64088
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000207/