CVE-2026-117535
Təsvir
REDAXO 5.21.3 versiyasından əvvəlki versiyalarda backend media hovuzunun təfərrüat səhifəsində reflected saytlararası skriptinq (XSS) boşluğu mövcuddur; burada opener_link parametri HTML escape edilmədən render edilir. Autentifikasiya olunmamış hücumçular, media icazələri olan daxil olmuş backend istifadəçilərini xüsusi hazırlanmış linkə klikləməyə vadar edə bilərlər. İnjeksiya edilmiş skript daha sonra CSRF tokenini oxuya və qurbanın imtiyazları ilə hərəkətlər yerinə yetirə bilər; qurban administrator olduqda, bu, şablon və ya modul redaktələri vasitəsilə kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- redaxo core5.21.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redaxo core | v < 5.21.3 | 5.21.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.