CVE-2026-117532
CVE-2026-117532 · REDAXO Core 5.3.0 before 5.21.4 Authentication Bypass via History Plugin
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers can force the session-tied secret into a predictable state and forge tokens for accounts like admin, gaining backend access and code execution outside live mode.
CVSS 9.3 · Critique · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
core
- Versions du logiciel
- ≥ 5.3.0, < 5.21.4: Concernée (semver)
- 5.21.4: Non concernée (semver)
Mettez à jour vers 5.21.4