Vulnerabilidad en managercontrollersdefaultresourcetvs.php n MODx Revolution (CVE-2010-5278)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
07/10/2012
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de salto de directorio en manager/controllers/default/resource/tvs.php n MODx Revolution v2.0.2-pl, y posiblemente anteriores, cuando está deshabilitado magic_quotes_gpc, permite a atacantes remotos leer ficheros locales al utilizar caracteres .. (punto punto) en el parámetro class_key. NOTA: algunos detalles se han obtenidos de terceros.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:modx:modx_revolution:*:*:*:*:*:*:*:* | 2.0.2 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://modxcms.com/forums/index.php/topic%2C55104.0.html
- http://modxcms.com/forums/index.php/topic%2C55105.msg317273.html
- http://packetstormsecurity.org/1009-exploits/modx202pl-lfi.txt
- http://secunia.com/advisories/41638
- http://www.johnleitch.net/Vulnerabilities/MODx.Revolution.2.0.2-pl.Local.File.Inclusion/49
- http://www.osvdb.org/68265
- http://www.securityfocus.com/bid/43577
- https://exchange.xforce.ibmcloud.com/vulnerabilities/62073
- http://modxcms.com/forums/index.php/topic%2C55104.0.html
- http://modxcms.com/forums/index.php/topic%2C55105.msg317273.html
- http://packetstormsecurity.org/1009-exploits/modx202pl-lfi.txt
- http://secunia.com/advisories/41638
- http://www.johnleitch.net/Vulnerabilities/MODx.Revolution.2.0.2-pl.Local.File.Inclusion/49
- http://www.osvdb.org/68265
- http://www.securityfocus.com/bid/43577
- https://exchange.xforce.ibmcloud.com/vulnerabilities/62073