CVE-2010-5278
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 19%
da publicação à arma0 dias
Publicada no NVD7 de out.
1ª PoC29 de set.
probabilidade de exploração
19%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Directory traversal vulnerability in manager/controllers/default/resource/tvs.php in MODx Revolution 2.0.2-pl, and possibly earlier, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the class_key parameter. NOTE: some of these details are obtained from third party information.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34788cve_referencepacketstormsecurity.org/1009-exploits/modx202pl-lfi.txtnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://modxcms.com/forums/index.php/topic%2C55104.0.htmlhttp://modxcms.com/forums/index.php/topic%2C55105.msg317273.htmlhttp://packetstormsecurity.org/1009-exploits/modx202pl-lfi.txthttp://secunia.com/advisories/41638https://exchange.xforce.ibmcloud.com/vulnerabilities/62073http://www.johnleitch.net/Vulnerabilities/MODx.Revolution.2.0.2-pl.Local.File.Inclusion/49http://www.osvdb.org/68265http://www.securityfocus.com/bid/43577