CVE-2026-117534 in Redaxo
Zusammenfassung
von VulDB • 27.10.2026
REDAXO vor Version 5.21.3 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Struktur/Verlauf-Plugin, die es Angreifern ermöglicht, den Verlauf zu löschen oder Inhalte über ungültige GET-Anfragen zurückzusetzen. Angreifer können angemeldete Backend-Benutzer auf eine Seite locken, die func=clearall oder rex_history_function=snap auslöst, wodurch alle Artikelschnappschüsse dauerhaft gelöscht oder Artikel in frühere Zustände zurückversetzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.