MODx Sicherheitswarnung Fehler im Download Snippet

Kategorie: CMS Systeme

Soeben wurde von MODx eine Sicherheitswarnung ausgegeben, die aber nur das Download Snippet betrifft. Wenn Sie ein soches Plugin einsetzen, werden Sie gebeten das sofort zu deaktivieren!!

MODx wird in Kürze ein Release veröffentlichen das dieses Risiko reduziert. Ein Fehlerhaftes Script ermöglicht es  die config Dateien zu laden und so Zugriff zur Datenbank zu erlangen. Sollten Sie Probleme haben, wenden Sie sich bitte an unseren Suppoprt.

VERY IMPORTANTIf you have added the FileDownload snippet to a MODx site, please remove this snippet from your sites immediately.  There is a known vulnerability in this component that can expose critical database credentials by allowing exploiters to download your config.inc.php file or any number of other critical files directly from your server.  A new version of the component will be available shortly that resolves this issue, but in the meantime, it is absolutely critical that you solve this file.