CVE-2016-10038

ÉLEVÉE 7.3CVE-2016-10038 · Published 24/12/2016 · updated 17/06/2026

En bref

CVE-2016-10038 est une vulnérabilité ÉLEVÉE (CVSS 7.3) touchant modx revolution (modx).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 79.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
modx revolution modx	`≤ 2.5.1-pl`	No fix yet

Description

Directory traversal in /connectors/index.php in MODX Revolution before 2.5.2-pl allows remote attackers to perform local file inclusion/traversal/manipulation via a crafted dir parameter, related to browser/directory/remove.

References

securityfocus.com/bid/95097 · Third Party Advisory
modxcms/revolution#13177 · Patch
raw.githubusercontent.com/modxcms/revolution/v2.5.2-pl/core/docs/changelog.txt · Release Notes

Autres vulnérabilités de modx revolution

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2016-10038 est une vulnérabilité ÉLEVÉE (CVSS 7.3) touchant modx revolution (modx).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 79.9% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

modx revolution

modx

≤ 2.5.1-pl

No fix yet

Autres vulnérabilités de modx revolution

Tout voir →