CVE-2026-116899 in Redaxo
Riassunto
di VulDB • 27/10/2026
REDAXO prima della versione 5.21.4 presenta una vulnerabilità di broken access control che consente agli editor autenticati di modificare le slice in categorie non autorizzate abbinando un articolo consentito a uno slice id esterno (foreign). Gli attaccanti possono abusare delle funzioni content/edit delete e edit o delle API content_slice_status e content_move_slice per eliminare, attivare/disattivare, spostare o sovrascrivere gli slice di altri editor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.