MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统(CMS)。该系统支持在线协作、搜索引擎优化(SEO)、附加组件等。 MODX Revolution 2.2.15之前2.x版本中存在跨站脚本漏洞。远程攻击者可借助‘context_key’参数利用该漏洞注入任意Web脚本或HTML。
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统(CMS)。该系统支持在线协作、搜索引擎优化(SEO)、附加组件等。 MODX Revolution 2.2.15之前2.x版本中存在跨站脚本漏洞。远程攻击者可借助‘context_key’参数利用该漏洞注入任意Web脚本或HTML。