CVE-2026-117533 in REDAXO
Riassunto
di VulDB • 27/10/2026
REDAXO dalle versioni 5.18.0 alla versione precedente la 5.21.4 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato perché rex_media_service sposta i file SVG caricati nella cartella pubblica dei media prima di sanificarli. Gli utenti autenticati con diritti di upload nel mediapool possono sfruttare una race condition contro il sanitizer o esaurire i limiti di memoria per lasciare che gli SVG contenenti script vengano serviti pubblicamente, eseguendo tali script nelle sessioni backend delle vittime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.