p PatchFirst

CVE-2025-66026

CVE-2025-66026 · REDAXO is Vulnerable to Reflected XSS in Mediapool Info Banner via args[types]

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

REDAXO is a PHP-based CMS. Prior to version 5.20.1, a reflected Cross-Site Scripting (XSS) vulnerability exists in the Mediapool view where the request parameter args[types] is rendered into an info banner without HTML-escaping. This allows arbitrary JavaScript execution in the backend context when an authenticated user visits a crafted link while logged in. This issue has been patched in version 5.20.1.

CVSS 6.1 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • redaxo

    Versions du logiciel
    • < 5.20.1: Concernée

    Aucun correctif publié

  • redaxo/source Packagist

    Versions du logiciel
    • 5.10.0
    • 5.10.0-beta1
    • 5.10.0-beta2
    • 5.10.1
    • 5.11.0
    • 5.11.0-beta1
    • 5.11.1
    • 5.11.2
    • 5.12.0
    • 5.12.0-beta1
    • 5.12.0-beta2
    • 5.12.0-beta3
    • 5.12.1
    • 5.13.0
    • 5.13.0-beta1
    • 5.13.0-beta2
    • 5.13.1
    • 5.13.2
    • 5.13.3
    • 5.14.0
    • 5.14.0-beta1
    • 5.14.0-beta2
    • 5.14.1
    • 5.14.2
    • 5.14.3
    • 5.15.0
    • 5.15.0-beta1
    • 5.15.1
    • 5.16.0
    • 5.16.0-beta1
    • 5.16.1
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.18.1
    • 5.18.2
    • 5.18.3
    • 5.19.0
    • 5.20.0
    Plages de versions concernées
    • ECOSYSTEM: < 5.20.1

    Mettez à jour vers 5.20.1

Sources originales

Vérifiez votre serveur →