Packagist modx/revolution
ProduktUSpkg:composer/modx/revolution
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
nach Schweregrad
1critical5high7medium0low
aktualisiert 2026-10-27
01
Schwachstellen (14)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2022-26149US | high7.2 | Exploit |
| CVE-2018-1000207US | high7.2 | — |
| CVE-2020-25911US | critical9.1 | — |
| CVE-2017-9069US | high8.8 | — |
| CVE-2017-1000067US | high8.8 | — |
| CVE-2018-20757US | medium6.1 | — |
| CVE-2018-20756US | medium6.1 | — |
| CVE-2018-20755US | medium6.1 | — |
| CVE-2017-9067US | high7.0 | — |
| CVE-2017-9068US | medium6.1 | — |
| CVE-2017-9071US | medium4.7 | — |
| CVE-2018-20758US | medium5.4 | — |
| CVE-2017-9070US | medium5.4 | — |
| CVE-2025-28010US | — | — |
02
Schwächen (6)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
- CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
- CWE-611Improper Restriction of XML External Entity Reference1 CVEs
- CWE-732Incorrect Permission Assignment for Critical Resource1 CVEs
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USOSV.dev14 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan