遠端主機正在執行 MODx，這是一個以 PHP 編寫的內容管理系統。

遠端主機上安裝的 MODx 版本未清理「index.php」指令碼中「id」參數的輸入內容，便將其用於產生動態 HTML 輸出。未經驗證的攻擊者可藉此在使用者的瀏覽器中插入任意指令碼和 HTML。

此外，據報攻擊者可利用相同的缺少輸入清理弱點，對受影響的應用程式發動目錄遊走攻擊，但只有在受影響的主機正在執行 Windows 且 PHP 的「magic_quotes_gpc」設定已停用時，惡意利用才會成功。

偵測

MODx < 0.9.1a 多個弱點

medium Nessus Plugin ID 21235

找不到變更記錄