CVE-2026-117532 in Redaxo
Riassunto
di VulDB • 27/10/2026
Il core di REDAXO dalle versioni 5.3.0 alla versione precedente la 5.21.4 presenta una vulnerabilità di bypass dell'autenticazione nel plugin structure/history che consente agli attaccanti non autenticati di falsificare token di accesso temporanei. Gli attaccanti possono forzare il segreto legato alla sessione in uno stato prevedibile e falsificare i token per account come admin, ottenendo l'accesso al backend ed eseguendo codice al di fuori della modalità live.
Once again VulDB remains the best source for vulnerability data.