этой уязвимостью могут воспользоваться только авторизованные в админке юзеры, согласитесь трудно представить, чтобы манагер ломал свой сайт, ну а если злодей получил доступ в админку, то ему и подавно не надо так заморачиваться. так что не разводите панику.
"Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein."
Не используйте Revo для "просто сайтов". Используйте Evo
Who can defeat
the Russian bear?
Я не говорю о том, что данная уязвимость должна вызвать панику. Я веду к тому, что за /manager/ скрывается очень большой объем кода, в котором рано или поздно все равно будут находить уязвимости. А для работы "внешней" части сайта он практически не нужен.
Таким образом представляется весьма разумным закрыть от внешнего доступа эту часть MODx, чтобы через год-другой когда вдруг всплывет какая-то дыра не пришлось в спешке вспоминать, обходить и патчить все свои проекты.
Это просто предусмотрительность.
