FICHE CVE
CVE-2016-10038
Publiée le 2016-12-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de MODX Revolution antérieures à la 2.5.2-pl sont affectées par une faille dans l'index des connecteurs. Tout utilisateur distant peut exploiter cette vulnérabilité sans authentification ni privilèges particuliers en envoyant une requête spécialement conçue au serveur. Cela permet à un attaquant de lire, manipuler ou supprimer des fichiers sur le système local auxquels le processus du serveur web a accès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal in /connectors/index.php in MODX Revolution before 2.5.2-pl allows remote attackers to perform local file inclusion/traversal/manipulation via a crafted dir parameter, related to browser/directory/remove.