CVE-2010-5278 in Revolution
Sumário
de VulDB • 03/07/2026
Vulnerabilidade de traversal de diretório em manager/controllers/default/resource/tvs.php no MODx Revolution 2.0.2-pl, e possivelmente versões anteriores, quando o magic_quotes_gpc está desativado, permite que atacantes remotos leiam arquivos arbitrários por meio do uso de .. (ponto ponto) no parâmetro class_key. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.