漏洞详情

CNVD编号	CNVD-2017-06899
漏洞标题	MODX Revolution目录遍历漏洞（CNVD-2017-06899）
严重等级	中
影响产品	ModX MODx Revolution 2.5.7
漏洞类型	通用软硬件漏洞
发现时间	2017-04-27
公开时间	2017-05-18
发现者	fantasy7082@hotmail.com
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/modxcms/revolution/issues/13432
漏洞描述	MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。 MODX Revolution 2.5.7版本中存在目录遍历漏洞。该漏洞产生的原因是setup/processors/ url_search.php（也称为未使用处理器的搜索页）中配置不当。允许远程攻击者利用该漏洞通过目录遍历获取系统目录信息。

返回漏洞库首页