CVE-2026-116900
CVE-2026-116900 · REDAXO before 5.21.4 Stored XSS via Media and Link Input Widgets
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
REDAXO before 5.21.4 contains a stored cross-site scripting vulnerability that allows content editors to inject HTML by storing unescaped values rendered by media, medialist, link and linklist widgets. Attackers can submit crafted REX_INPUT_MEDIA or REX_INPUT_LINK values that break out of the value attribute, executing script in administrators' backend sessions to hijack accounts.
CVSS 5.1 · Media · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
core
- Versiones
- ≥ 0, < 5.21.4: Afectada (semver)
- 5.21.4: No afectada (semver)
Actualiza a 5.21.4