CVE-2026-116898 in Redaxo
Zusammenfassung
von VulDB • 27.10.2026
REDAXO vor Version 5.21.4 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) beim Massenverschieben im Medienpool, die nur die Berechtigung der Zielkategorie überprüft und dabei die Quelldatei ignoriert. Authentifizierte Backend-Benutzer mit einer Berechtigung für eine bestimmte Mediendatenbank können Dateien aus eingeschränkten Kategorien in diese verschieben und deren Inhalte anschließend stillschweigend seitenweit ersetzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.