未評価
MODX Revolution through v2.7.0-pl allows XSS via an extended user field such as Container name or Attribute name.
CVE-2018-20757
SecPulse初出
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
MODX Revolution through v2.7.0-pl allows XSS via an extended user field such as Container name or Attribute name.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- patch github.com