FICHE CVE
CVE-2016-10039
Publiée le 2016-12-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de MODX Revolution antérieures à 2.5.2-pl sont affectées par une faille de traversée de répertoire dans l'index des connecteurs. Cela permet à un attaquant distant de lire, modifier ou inclure des fichiers du système local en envoyant une requête spécialement conçue. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui rend l'attaque facile à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal in /connectors/index.php in MODX Revolution before 2.5.2-pl allows remote attackers to perform local file inclusion/traversal/manipulation via a crafted dir parameter, related to browser/directory/getfiles.