CVE-2010-5278

中 4.3CVE-2010-5278 · 07/10/2012 公開 · 16/06/2026 更新

要点

CVE-2010-5278 は modx revolution (modx) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：18.6%（全脆弱性の 97.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
modx revolution modx	`≤ 2.0.2`	修正版なし

概要

Directory traversal vulnerability in manager/controllers/default/resource/tvs.php in MODx Revolution 2.0.2-pl, and possibly earlier, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the class_key parameter. NOTE: some of these details are obtained from third party information.

参考情報

modxcms.com/forums/index.php/topic%2C55104.0.html
modxcms.com/forums/index.php/topic%2C55105.msg317273.html
packetstormsecurity.org/1009-exploits/modx202pl-lfi.txt · Third Party Advisory
secunia.com/advisories/41638 · Vendor Advisory
johnleitch.net/Vulnerabilities/MODx.Revolution.2.0.2-pl.Local.File.Inclusion/49 · Third Party Advisory
osvdb.org/68265 · Broken Link
securityfocus.com/bid/43577 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/62073 · Third Party Advisory

modx revolution のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2010-5278 は modx revolution (modx) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：18.6%（全脆弱性の 97.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

modx revolution

modx

≤ 2.0.2

修正版なし

概要

modx revolution のその他の脆弱性

すべて見る →