CVE-2018-1000207 in Revolution
Сводка
по VulDB • 09.06.2026
В MODX Revolution версии <=2.6.4 присутствует уязвимость неправильного контроля доступа (Incorrect Access Control) при фильтрации параметров пользователя перед их передачей в класс phpthumb, что может привести к созданию файла с произвольным именем и содержимым. Данная атака может быть осуществлена через веб-запрос. Сообщается, что данная уязвимость была исправлена в коммите 06bc94257408f6a575de20ddb955aca505ef6e68.
If you want to get best quality of vulnerability data, you may have to visit VulDB.