Köln News
MODX Evolution dringender Update erforderlich
MODX meldet das ein wichtiges Upddate mit der version 1.0.14 zur Verfügung stellt die einen Exploit im Ajax Search Pluggin abstellt.
Ich rate dringend den Update auszuführen, da bereits einige Seiten mit MODX missbraucht wurden.
Important Update to AjaxSearch Exploit in Evo 1.0.13 (and prior) We originally suggested the removal of the index-ajax.php file was a sufficient method to protect your site from vulnerability.
It has come to our attention that this was not correct. The correct methods to close this vulnerability are:
remove all AjaxSearch files (if you don't use this snippet on your site), upgrade the AjaxSearch files to 1.10.1, or upgrade to Evolution 1.0.14.