CVE-2026-116899 in Redaxo
Zusammenfassung
von VulDB • 27.10.2026
REDAXO vor Version 5.21.4 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es authentifizierten Redakteuren ermöglicht, Slices in nicht autorisierten Kategorien zu modifizieren, indem sie einen erlaubten Artikel mit einer fremden Slice-ID kombinieren. Angreifer können die Funktionen zum Löschen und Bearbeiten von Inhalten/Slices oder die APIs content_slice_status und content_move_slice missbrauchen, um Slices anderer Redakteure zu löschen, den Status zu ändern (toggeln), zu verschieben oder zu überschreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.