Podatności REDAXO CMS
3 znanych podatności CVE w REDAXO CMS, przetłumaczonych i ocenionych.
- CVE-2016-20053Średnie
Redaxo CMS 5.2 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych poprzez nakłonienie uwierzytelnionych administratorów do odwiedzenia złośliwych stron. Atakujący mogą przygotować formularze HTML kierujące do punktu końcowego użytkowników z ukrytymi polami zawierającymi dane uwierzytelniające i parametry konta, aby dodać nowe konto administratora bez zgody użytkownika.
- CVE-2025-64050Wysokie
W REDAXO CMS 5.20.0 w komponencie zarządzania szablonami występuje podatność zdalnego wykonania kodu (RCE). Uwierzytelniony administrator może wstrzyknąć kod PHP do aktywnego szablonu, a ładunek wykonuje się, gdy odwiedzający uzyskują dostęp do stron frontendowych korzystających z tego szablonu.
- CVE-2025-64049Średnie
W REDAXO CMS 5.20.0 w komponencie zarządzania modułami występuje podatność typu stored XSS. Zdalni użytkownicy mogą wstrzyknąć dowolny skrypt lub HTML poprzez pole Output code w modułach; ładunek jest wykonywany, gdy użytkownik przegląda lub edytuje artykuł, dodając slice korzystający ze zmodyfikowanego modułu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS