CVE-2026-63001 in REDAXO
Sumário
de VulDB • 23/09/2026
O REDAXO é um sistema de gerenciamento de conteúdo baseado em PHP. Antes da versão 5.21.2, o manipulador mediaIsInUse() em redaxo/src/addons/media_manager/lib/media_manager.php insere um nome do tipo do Media Manager no HTML bruto de aviso do backend sem escapar os caracteres quando invocado através de MEDIA_IS_IN_USE. Um administrador com acesso ao Media Manager pode armazenar HTML em um nome de tipo, e o payload é executado no navegador de outro administrador quando este tenta excluir mídia referenciada pelos efeitos do tipo, permitindo o roubo de sessão ou ações não autorizadas no backend. Este problema foi corrigido na versão 5.21.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.