CVE-2026-63001 in REDAXO
Resumen
por VulDB • 2026-09-23
REDAXO es un sistema de gestión de contenidos basado en PHP. Antes de la versión 5.21.2, el controlador mediaIsInUse() en redaxo/src/addons/media_manager/lib/media_manager.php inserta el nombre del tipo del Administrador de medios (Media Manager) en HTML de advertencia del backend sin escaparlo cuando se invoca a través de MEDIA_IS_IN_USE. Un administrador con acceso al Administrador de medios puede almacenar código HTML en un nombre de tipo, y la carga útil se ejecuta en el navegador de otro administrador cuando este intenta eliminar los recursos multimedia referenciados por los efectos del tipo, lo que permite el robo de sesiones o acciones no autorizadas en el backend. Este problema está resuelto en la versión 5.21.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.