CVE-2014-2080

MEDIO 4.3CVE-2014-2080 · Published 01/03/2014 · updated 17/06/2026

In breve

CVE-2014-2080 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda modx revolution (modx).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.9%, superiore al 79.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
modx revolution modx	`= 2.0.0= 2.0.1= 2.0.2= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 2.2.0= 2.2.1= 2.2.2= 2.2.3= 2.2.4= 2.2.5= 2.2.6= 2.2.7= 2.2.8= 2.2.9≤ 2.2.10`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in manager/templates/default/header.tpl in ModX Revolution before 2.2.11 allows remote attackers to inject arbitrary web script or HTML via the "a" parameter.

References

modx.com/blog/2014/01/21/revolution-2.2.11%E2%80%94security-fixes-and-prevent-change-loss · Patch
seclists.org/oss-sec/2014/q1/431
secunia.com/advisories/57038 · Vendor Advisory
securityfocus.com/bid/65755
modxcms/revolution commit 77463eb · Exploit

Altre vulnerabilità di modx revolution

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

modx revolution

modx

= 2.0.0= 2.0.1= 2.0.2= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 2.2.0= 2.2.1= 2.2.2= 2.2.3= 2.2.4= 2.2.5= 2.2.6= 2.2.7= 2.2.8= 2.2.9≤ 2.2.10

No fix yet

Altre vulnerabilità di modx revolution

Vedi tutto →