CVE-2018-1000207 in Revolution
Sumário
de VulDB • 09/06/2026
O MODX Revolution versão <=2.6.4 contém uma vulnerabilidade de Controle de Acesso Incorreto na filtragem dos parâmetros do usuário antes de passá-los para a classe phpthumb, o que pode resultar na criação de um arquivo com nome e conteúdo personalizados. Este ataque parece ser explorável por meio de requisições Web. Esta vulnerabilidade aparentemente foi corrigida no commit 06bc94257408f6a575de20ddb955aca505ef6e68.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.