Tóm tắt nhanh
- CVE-2025-28010 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng modx/revolution, modx (modx).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 17.7% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| modx/revolution Packagist | ≤ 3.1.0
| Chưa có bản vá |
| modx | ≤ 3.1.0
| Chưa có bản vá |
Mô tả
A cross-site scripting (XSS) vulnerability has been identified in MODX prior to 3.1.0. The vulnerability allows authenticated users to upload SVG files containing malicious JavaScript code as profile images, which gets executed in victims' browsers when viewing the profile image.
Mô tả của NVD
A cross-site scripting (XSS) vulnerability has been identified in MODX prior to 3.1.0. The vulnerability allows authenticated users to upload SVG files containing malicious JavaScript code as profile images, which gets executed in victims' browsers when viewing the profile image.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí