GHSA-fpxg-5x79-43rm

ghsaUSosv

MODX Revolution allows XSS via document resources

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

MODX Revolution through v2.7.0-pl allows XSS via a document resource (such as pagetitle), which is mishandled during an Update action, a Quick Edit action, or the viewing of manager logs.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-20756US	medium6.1	0.86% (58th)	—	2019-02-06
MODX Revolution through v2.7.0-pl allows XSS via a document resource (such as pagetitle), which is mishandled during an Update action, a Quick Edit action, or the viewing of manage…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/modxcms/revolutionPACKAGE
https://github.com/modxcms/revolution/commit/71f894ee55dc4eed10538979761d6c94e8cd1078WEB
https://github.com/modxcms/revolution/issues/14105WEB
https://github.com/modxcms/revolution/pull/14335WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-20756ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan