CVE-2026-63001 in REDAXO
요약
\~에 의해 VulDB • 2026. 09. 23.
REDAXO는 PHP 기반의 콘텐츠 관리 시스템입니다. 버전 5.21.2 이전에서는 redaxo/src/addons/media_manager/lib/media_manager.php에 있는 mediaIsInUse() 핸들러가 MEDIA_IS_IN_USE를 통해 호출될 때, Media Manager 유형 이름을 이스케이프 처리하지 않고 원본 백엔드 경고 HTML에 삽입합니다. 미디어 관리자 권한이 있는 관리자는 유형 이름에 HTML을 저장할 수 있으며, 해당 유형의 효과에서 참조하는 미디어를 삭제하려고 할 때 다른 관리자의 브라우저에서 페이로드가 실행되어 세션 탈취 또는 승인되지 않은 백엔드 작업을 수행할 수 있습니다. 이 문제는 버전 5.21.2에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.