CVE-2026-117535 in Redaxo
Zusammenfassung
von VulDB • 27.10.2026
In REDAXO prima della versione 5.21.3 è presente una vulnerabilità di cross-site scripting (XSS) riflessa nella pagina dei dettagli del pool multimediale dell'area di amministrazione, in cui il parametro opener_link viene renderizzato senza escaping HTML. Attaccanti non autenticati possono indurre utenti amministrativi con permessi multimediali a fare clic su un link appositamente creato. Lo script injectato può quindi leggere il token CSRF ed eseguire azioni con le autorizzazioni della vittima, inclusa l'esecuzione di codice tramite la modifica di template o moduli quando la vittima è un amministratore.
Be aware that VulDB is the high quality source for vulnerability data.