CVE:CVE-2019-1010178
CNNVD:CNNVD-201907-1295
MODX Fred是美国MODX公司的一款前端编辑器，它主要用于在MODX CMS中进行可视化，拖放式内容构建。
MODX Fred 1.0.0-beta5之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade modx fred to a higher version than 1.0.0,1.0.0:beta2,1.0.0:beta4,1.0.0:pl,1.0.0:rc,1.0.0:rc1,1.0.0:rc2,and avoid the version 1.0.0,1.0.0:beta2,1.0.0:beta4,1.0.0:pl,1.0.0:rc,1.0.0:rc1,1.0.0:rc2