CVE-2026-117536
Yüksək
Təsvir
REDAXO 5.21.3 versiyasından əvvəlki versiyalarda arxa plan istifadəçi idarəetmə səhifəsində (users/users) saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur, çünki CSRF token yoxlaması yalnız save parametri təyin edildikdə işləyir, lakin FUNC_UPDATE tərəfindən tetiklənən update yolu bunu tələb etmir. Hücumçular users[] icazəsinə malik daxil olmuş arxa plan istifadəçisini xüsusi hazırlanmış GET linkinə yönləndirməklə inzibatçı hüquqları vermək, hesabları deaktiv etmək və ya yeganə inzibatçını bloklamaq imkanına malikdirlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Redaxo Core
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- redaxo core5.21.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redaxo core | v < 5.21.3 | 5.21.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.