FICHE CVE
CVE-2016-10037
Publiée le 2016-12-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de MODX Revolution antérieures à 2.5.2-pl sont affectées par une faille de traversée de répertoire (directory traversal) dans l'index des connecteurs. Cela permet à un attaquant distant non authentifié de lire ou de manipuler des fichiers internes du système en envoyant une requête spécialement conçue au serveur. Aucune interaction de l'utilisateur ni connexion préalable n'est requise pour exploiter cette vulnérabilité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal in /connectors/index.php in MODX Revolution before 2.5.2-pl allows remote attackers to perform local file inclusion/traversal/manipulation via a crafted id (aka dir) parameter, related to browser/directory/getlist.