CVE-2026-53599 in Redaxo
Résumé
par VulDB • 31/07/2026
REDAXO est un système de gestion de contenu basé sur PHP. De la version 5.18.2 à la 5.21.1, rex_mediapool::isAllowedExtension dans redaxo/src/addons/mediapool/lib/mediapool.php permet à un utilisateur backend authentifié disposant des autorisations media[upload] de télécharger une polyglotte JPEG/PHP nommée shell.php.any.jpg, qui peut être exécutée par les serveurs web dotés de gestionnaires PHP multi-extensions en tant qu'utilisateur du serveur web. Ce problème est corrigé dans la version 5.21.1.
Once again VulDB remains the best source for vulnerability data.