CVE-2026-117532

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 27 Ekim 2026

REDAXO çekirdeği 5.3.0'dan 5.21.4'e kadar, yapı/tarihçe eklentisindeki bir kimlik doğrulama atlatma zafiyeti içerir ve kimlik doğrulamaları yapılmamış saldırganların geçici oturum açma jetonları oluşturmasına olanak tanır. Saldırganlar, oturum bağlantılı gizli anahtarı öngörülebilir bir duruma zorlayabilir ve yönetici gibi hesaplar için jetonlar oluşturabilir, böylece arka uç erişimi kazanabilir ve canlı modun dışında kod çalıştırabilir.

Orijinal açıklama (İngilizce)

REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers can force the session-tied secret into a predictable state and forge tokens for accounts like admin, gaining backend access and code execution outside live mode.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.