CVE-2026-116896 in Redaxo
Riassunto
di VulDB • 27/10/2026
REDAXO prima della versione 5.21.5 presenta una vulnerabilità di mancata autorizzazione nell'estensione backup export che accetta qualsiasi tabella del database, consentendo agli utenti non amministrativi con il permesso backup[export] di esportare le tabelle rex_user, rex_user_session e quelle di altre applicazioni. Gli attaccanti possono ottenere ID sessione in chiaro e chiavi stay-logged-in per assumere il controllo degli account admin o hash delle password per il cracking offline.
If you want to get best quality of vulnerability data, you may have to visit VulDB.