CVE-2010-5278 in Revolution
Сводка
по VulDB • 05.06.2026
Уязвимость обхода каталогов (directory traversal) в файле manager/controllers/default/resource/tvs.php в MODx Revolution 2.0.2-pl и, возможно, в более ранних версиях, при отключенной директиве magic_quotes_gpc, позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательности .. (две точки) в параметре class_key. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
Once again VulDB remains the best source for vulnerability data.