GHSA-j8jp-9x42-4pj5

ghsaUSosv

Unrestricted Upload of File with Dangerous Type in MODX Revolution

Advisory ansehen veröffentlicht 2022-02-27Lizenz: CC-BY-4.0

MODX Revolution through 2.8.3-pl allows remote authenticated administrators to execute arbitrary code by uploading an executable file, because the Uploadable File Types setting can be changed by an administrator.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-26149US	high7.2	9.31% (95th)	Exploit	2022-02-26
MODX Revolution through 2.8.3-pl allows remote authenticated administrators to execute arbitrary code by uploading an executable file, because the Uploadable File Types setting can…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/171488/MODX-Revolution-2.8.3-pl-Remote-Code-Execution.htmlWEB
https://github.com/modxcms/revolutionPACKAGE
https://github.com/sartlabs/0days/blob/main/Modx/Exploit.txtWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-26149ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan