CVE:CVE-2008-0094
CNNVD:CNNVD-200801-060
MODx Content Management System 0.9.6.1中存在多个目录遍历漏洞。远程攻击者可以利用(1)通过语言参数中的..(dot dot) 包含和执行任意本地文件并通过index-ajax.php到达assets/snippets/AjaxSearch/AjaxSearch.php；也可以利用(2)文件参数中的..(dot dot)来阅读assets/js/htcmime.php中的任意本地文件。
solution:Upgrade modxcms modxcms to a higher version than 0.9.6.1,and avoid the version 0.9.6.1