GHSA-gm2g-65wj-43g8

ghsaUSosv

MODX Revolution allows XSS through extended user fields

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

MODX Revolution through v2.7.0-pl allows XSS via an extended user field such as a Container name or Attribute name.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-20757US	medium6.1	0.86% (58th)	—	2019-02-06
MODX Revolution through v2.7.0-pl allows XSS via an extended user field such as Container name or Attribute name.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/modxcms/revolutionPACKAGE
https://github.com/modxcms/revolution/commit/489b13c61673ea0b19124e18cf1f3e7673f8aa64WEB
https://github.com/modxcms/revolution/issues/14104WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-20757ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan