CVE-2008-0094 in MODX
요약
\~에 의해 VulDB • 2026. 06. 14.
MODx Content Management System 0.9.6.1의 여러 디렉토리 트래버설 취약점으로 인해 원격 공격자가 (1) index-ajax.php를 통해 접근 가능한 assets/snippets/AjaxSearch/AjaxSearch.php의 as_language 파라미터에 ..(dot dot)을 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있으며, (2) assets/js/htcmime.php의 file 파라미터에 ..(dot dot)을 사용하여 임의의 로컬 파일을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.