Kurzfassung REDAXO weist mit CVE-2026-117532 eine kritische Schwachstelle auf, die Authentifizierung umgehen kann. Betroffen sind REDAXO-Core-Versionen ab 5.3.0 bis vor 5.21.4; der Schweregrad liegt bei CVSS 9.3, kritisch. Ein Angreifer […]

#Sicherheitslücke

Original-Artikel öffnen Zurück zur Übersicht

ARTICLEVIEW

REDAXO: Kritische Authentifizierungsumgehung in Core vor 5.21.4 ermöglicht Admin-Zugriff

VERWANDTEARTIKEL

CISA Warns of Node2Shell Exploitation as Honeypots Log Attack Attempts

CVE-2026-48356: Adobe Commerce und Magento mit aktiv ausgenutzter kritischer Schwachstelle

CVE-2026-92797 - Memberpress <= 1.14.1 - Cross-Site Request Forgery via 'user_email' Parameter

CVE-2026-111120 - VikRentCar Car Rental Management System <= 1.4.8 - Cross-Site Request Forgery to Remote Code Execution via 'condtext_update_tmpl' AJAX Task

CVE-2026-109218 - Contact Manager <= 9.1.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename Blacklist Bypass

CVE-2026-109384 - The Innovative Form Builder <= 1.5.1 - Authenticated (Custom+) Arbitrary File Upload via 'allowedFileExtensions' Configuration + Public /form/submission/ Multipart Upload