XML External Entity vulnerability in MODX CMS

緊急 9.1CVE-2020-25911 · BIT-modx-2020-25911 · GHSA-vhfp-9wvj-gwvg · 31/10/2021 公開 · 17/06/2026 更新

要点

CVE-2020-25911 は modx/revolution, modx revolution (modx) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 83.9% より高い）。
対処：2.8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
modx/revolution Packagist	`< 2.8.0`	`2.8.0`
modx revolution modx	`= 2.7.3`	修正版なし

概要

A XML External Entity (XXE) vulnerability was discovered in the modRestServiceRequest component in MODX CMS 2.7.3 which can lead to an information disclosure or denial of service (DOS).

NVD の説明

A XML External Entity (XXE) vulnerability was discovered in the modRestServiceRequest component in MODX CMS 2.7.3 which can lead to an information disclosure or denial of service (DOS).

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-25911 · ADVISORY
modxcms/revolution · WEB
modxcms/revolution#15238 · WEB
modxcms/revolution#15238 · WEB
dahua966/Vul_disclose · WEB
modxcms/revolution · PACKAGE

modx/revolution のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

modx/revolution

Packagist

< 2.8.0

2.8.0

modx revolution

modx

= 2.7.3

修正版なし

概要

A XML External Entity (XXE) vulnerability was discovered in the modRestServiceRequest component in MODX CMS 2.7.3 which can lead to an information disclosure or denial of service (DOS).

NVD の説明

A XML External Entity (XXE) vulnerability was discovered in the modRestServiceRequest component in MODX CMS 2.7.3 which can lead to an information disclosure or denial of service (DOS).

modx/revolution のその他の脆弱性

すべて見る →