GHSA-q4c2-q63g-62j7

ghsaUSosv

MODX Revolution vulnerable to XSS attack through its User Photo field

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

MODX Revolution through v2.7.0-pl allows XSS via the User Photo field.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-20755US	medium6.1	0.86% (58th)	—	2019-02-06
MODX Revolution through v2.7.0-pl allows XSS via the User Photo field.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/modxcms/revolutionPACKAGE
https://github.com/modxcms/revolution/commit/a12920f1698d3be8e6ba07d746da46e511b911b6WEB
https://github.com/modxcms/revolution/issues/14102WEB
https://github.com/modxcms/revolution/pull/14335WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-20755ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan