Дві критичні вразливості в MODx Revolution

Якщо ваш сайт працює на MODx Revolution, у нас для вас погані новини. Розробники виявили (і вже виправили) у ній дві критичні вразливості: перша дозволяє одним запитом стерти сайт, друга – завантажити довільний файл (у тому числі php-скрипт) і віддалено виконати код (RCE).

https://modx.com/blog/modx-revolution-2.6.5

Цим вразливостям піддаються всі версії, включно з 2.6.4. Рекомендуємо терміново оновити CMS до 2.6.5.