KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1000207 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。
Modx Revolution 2.6.4之前版本存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
影响范围
应用：modx modx_revolution（影响面 Up to (including) 2.6.4）
解决方案
目前没有详细的解决方案提供：
https://modx.com/
参考信息
https://github.com/a2u/CVE-2018-1000207
https://github.com/modxcms/revolution/commit/06bc94257408f6a575de20ddb955aca505ef6e68
https://github.com/modxcms/revolution/pull/13979
https://rudnkh.me/posts/critical-vulnerability-in-modx-revolution-2-6-4
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。