Katalog CVE
CVE-2017-7324
KrytyczneStreszczenie
W pliku findcore.php w MODX Revolution w wersji 2.5.4-pl i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr core_path.
Ocena ryzyka
Ta podatność umożliwia atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację MODX Revolution do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
setup/templates/findcore.php in MODX Revolution 2.5.4-pl and earlier allows remote attackers to execute arbitrary PHP code via the core_path parameter.