Modx

Modx Revolution

36 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2014-8773

Exploit
  • EPSS 0.36%
  • Veröffentlicht 03.12.2014 18:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

MODX Revolution 2.x before 2.2.15 allows remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism by (1) omitting the CSRF token or via a (2) long string in the CSRF token parameter.

4.3

CVE-2014-5451

Exploit
  • EPSS 0.54%
  • Veröffentlicht 06.11.2014 18:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in manager/templates/default/header.tpl in MODX Revolution 2.3.1-pl and earlier allows remote attackers to inject arbitrary web script or HTML via the "a" parameter to manager/. NOTE: this issue exists becaus...

7.5

CVE-2014-2736

  • EPSS 0.52%
  • Veröffentlicht 24.04.2014 14:55:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple SQL injection vulnerabilities in MODX Revolution before 2.2.14 allow remote attackers to execute arbitrary SQL commands via the (1) session ID (PHPSESSID) to index.php or remote authenticated users to execute arbitrary SQL commands via the (...

7.5

CVE-2014-2311

  • EPSS 0.41%
  • Veröffentlicht 11.03.2014 19:37:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in modx.class.php in MODX Revolution 2.0.0 before 2.2.13 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

4.3

CVE-2014-2080

Exploit
  • EPSS 0.32%
  • Veröffentlicht 01.03.2014 00:01:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in manager/templates/default/header.tpl in ModX Revolution before 2.2.11 allows remote attackers to inject arbitrary web script or HTML via the "a" parameter.

4.3

CVE-2010-5278

  • EPSS 19.68%
  • Veröffentlicht 07.10.2012 20:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in manager/controllers/default/resource/tvs.php in MODx Revolution 2.0.2-pl, and possibly earlier, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the class_ke...