CVE-2026-116898
CVE-2026-116898 · REDAXO before 5.21.4 Missing Authorization in Media Pool Bulk Move
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
REDAXO before 5.21.4 contains a missing authorization vulnerability in the media pool bulk move that checks only target category permission, ignoring the source category. Authenticated backend users with permission for one media category can move files from restricted categories into it, then silently replace their contents site-wide.
CVSS 7.1 · Élevée · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
core
- Versions du logiciel
- ≥ 0, < 5.21.4: Concernée (semver)
- 5.21.4: Non concernée (semver)
Mettez à jour vers 5.21.4