Modx CMS的manager/media/browser/mcpuk/connectors/php/Commands/Thumbnail.php中存在PHP远程文件包含漏洞,远程攻击者通过base_path参数中的URL执行任意PHP代码。