CVE-2025-27412 in Redaxo

Resumen

por MITRE • 2025-03-05

REDAXO es un CMS basado en PHP. En Redaxo desde la versión 5.0.0 hasta la 5.18.2, el parámetro rex-api-result es vulnerable a ataques de Cross-Site Scripting (XSS) reflejado en la página de complementos. Esta vulnerabilidad se solucionó en la versión 5.18.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2025-02-24
• Divulgación: 2025-03-05
• Moderación: aceptado
• Artículo: VDB-298708
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00277
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27412
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27412/