CVSS 9.0 以上
CVE-2026-117532
要約
REDAXO core の 5.3.0 から 5.21.4 より前のバージョンの structure/history プラグインに、認証バイパスの脆弱性が含まれている。認証されていない攻撃者が一時ログイントークンを偽造でき、セッションに結び付いた秘密情報を予測可能な状態にして admin などのアカウント用のトークンを偽造することで、バックエンドへのアクセスとライブモード外でのコード実行が可能になる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
REDAXO core
このタグの新着を RSS で受け取る: REDAXO core(使い方)
判定の理由
- CVSS 9.0 以上