CVE-2026-116895 in REDAXO
Riassunto
di VulDB • 27/10/2026
REDAXO prima della versione 5.21.5 presenta una vulnerabilità di cross-site request forgery (CSRF) poiché il backend elabora il parametro GET safemode in index.php senza convalidare un token CSRF. Gli attaccanti possono indurre un amministratore autenticato ad aprire un link manipolato per disabilitare la modalità sicura globale, scrivendo safe_mode: false nel file config.yml, o abilitare la modalità sicura della sessione, disabilitando gli addon del backend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.