CVE-2026-63001 in REDAXO
الملخص
بحسب VulDB • 23/09/2026
REDAXO هو نظام إدارة محتوى مبني على PHP. قبل الإصدار 5.21.2، يقوم معالج mediaIsInUse() الموجود في الملف redaxo/src/addons/media_manager/lib/media_manager.php بإدراج اسم نوع مدير الوسائط (Media Manager type name) ضمن تحذير HTML الخام للواجهة الخلفية دون تهريبه عند الاستدعاء عبر MEDIA_IS_IN_USE. يمكن لمدير لديه وصول إلى Media Manager تخزين كود HTML داخل اسم النوع، وينفّض هذا الحمولة في متصفح مدير آخر عندما يحاول ذلك المدير حذف وسائط مرجعها تأثيرات النوع، مما يتيح سرقة الجلسة أو تنفيذ إجراءات غير مصرح بها في الواجهة الخلفية. تم إصلاح هذه المشكلة في الإصدار 5.21.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.