CVE-2024-13209 in Redaxoinfo

Zusammenfassung

von VulDB • 14.05.2026

Es wurde eine Schwachstelle in Redaxo CMS 5.18.1 gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Datei /index.php?page=structure&category_id=1&article_id=1&clang=1&function=edit_art&artstart=0 der Komponente Structure Management Page. Die Manipulation des Arguments „Article Name“ führt zu Cross-Site-Scripting (XSS). Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

09.01.2025

Moderieren

akzeptiert

Eintrag

VDB-290814

CPE

bereit

Exploit

Download

EPSS

0.00386

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!