CVE-2026-117538 in REDAXO
Riassunto
di VulDB • 27/10/2026
REDAXO prima della versione 5.21.0 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nell'API dei pacchetti del backend, in cui il parametro della funzione viene concatenato a un messaggio di errore visualizzato senza escaping HTML. Gli attaccanti possono indurre un utente autenticato del backend ad accedere a un link manipolato contenente un token CSRF valido, eseguendo codice JavaScript che esegue azioni same-origin o legge i dati DOM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.