GHSA-hm54-fg2w-2g6j

ghsaUSosv

MODX allows cross-site scripting (XSS) via an SVG file

Advisory ansehen veröffentlicht 2025-03-13Lizenz: CC-BY-4.0

A cross-site scripting (XSS) vulnerability has been identified in MODX prior to 3.1.0. The vulnerability allows authenticated users to upload SVG files containing malicious JavaScript code as profile images, which gets executed in victims' browsers when viewing the profile image.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-28010US	—	0.26% (18th)	—	2025-03-13
A cross-site scripting (XSS) vulnerability has been identified in MODX prior to 3.1.0. The vulnerability allows authenticated users to upload SVG files containing malicious JavaScr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/modxcms/revolutionPACKAGE
https://github.com/rtnthakur/CVE/blob/main/MODX/README.mdWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-28010ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan