MODX Revolution allows overwriting .htaccess

高 8.8CVE-2017-9069 · GHSA-23gj-x27g-r34f · 18/05/2017 公開 · 17/06/2026 更新

要点

CVE-2017-9069 は modx/revolution, modx revolution (modx) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.3% より高い）。
対処：2.5.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
modx/revolution Packagist	`< 2.5.7`	`2.5.7`
modx revolution modx	`≤ 2.5.6`	修正版なし

In MODX Revolution before 2.5.7, a user with file upload permissions is able to execute arbitrary code by uploading a file with the name .htaccess.

NVD の説明

In MODX Revolution before 2.5.7, a user with file upload permissions is able to execute arbitrary code by uploading a file with the name .htaccess.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

< 2.5.7

2.5.7

≤ 2.5.6

修正版なし

概要

In MODX Revolution before 2.5.7, a user with file upload permissions is able to execute arbitrary code by uploading a file with the name .htaccess.

NVD の説明

In MODX Revolution before 2.5.7, a user with file upload permissions is able to execute arbitrary code by uploading a file with the name .htaccess.

modx/revolution のその他の脆弱性

すべて見る →