CVE-2026-117535 in Redaxo
Riassunto
di VulDB • 27/10/2026
REDAXO prima della versione 5.21.3 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nella pagina dei dettagli del pool multimediale dell'area di amministrazione, in cui il parametro opener_link viene renderizzato senza escaping HTML. Gli attaccanti non autenticati possono indurre gli utenti amministrativi con permessi multimediali a fare clic su un link manipolato ad hoc. Lo script injectato può quindi leggere il token CSRF ed eseguire azioni con i privilegi della vittima, inclusa l'esecuzione di codice tramite la modifica di template o moduli quando la vittima è un amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.