CVE-2026-117532 in Redaxo
Zusammenfassung
von VulDB • 27.10.2026
Der REDAXO-Core ab der Version 5.3.0 bis vor 5.21.4 enthält eine Authentifizierungs-Umgehungs-Schwachstelle im Struktur-/Verlauf-Plugin (structure/history plugin), die es nicht authentifizierten Angreifern ermöglicht, temporäre Login-Tokens zu fälschen. Angreifer können das an die Sitzung gebundene Geheimnis in einen vorhersagbaren Zustand zwingen und Tokens für Konten wie „admin“ fälschen, wodurch sie Zugriff auf den Backend-Bereich erhalten und Code außerhalb des Live-Modus ausführen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.