CVE-2026-116897 in Redaxo
Riassunto
di VulDB • 27/10/2026
Il core di REDAXO precedente alla versione 5.21.4 presenta una vulnerabilità di missing authorization nelle modalità di anteprima frontend per structure/version e structure/history, che non verificano i permessi di categoria o clang per l'articolo in anteprima. Qualsiasi utente backend, oppure un utente con il permesso history[article_rollback], può impostare rex_version o rex_history_date con valori arbitrari di article_id per leggere versioni di lavoro non pubblicate e contenuti storici o eliminati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.