Bollettino del 27 ottobre 2026
CVE-2026-117532: core (redaxo)
Vulnerabilità critica, punteggio 9,8 su 10, in core (redaxo). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile.
- Gravità
- 9,8 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - Tipo di difetto
- CWE-287: autenticazione aggirabile
- Pubblicata
- 27 ottobre 2026
Descrizione originale
REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers can force the session-tied secret into a predictable state and forge tokens for accounts like admin, gaining backend access and code execution outside live mode.