Vulnerabilidades em Redaxo

27 resultados
Análise Vexday

Redaxo apresenta baixo volume de vulnerabilidades conhecidas (3 CVEs) sem registros de exploração ativa. A fraqueza predominante é a deficiência de proteção contra falsificação de requisição entre sites (CWE-352), e uma vulnerabilidade foi divulgada recentemente (últimos 90 dias), recomendando atenção às atualizações mais recentes.

CVE-2016-20053MEDIUMRedaxo CMS 5.2 Cross-Site Request Forgery via users endpointEPSS 0.2%CVE-2026-63000MEDIUMREDAXO: Missing CSRF Protection on Package Update Action Allows Forced Addon UpdatesEPSS 0.1%CVE-2026-116900MEDIUMREDAXO before 5.21.4 Stored XSS via Media and Link Input WidgetsEPSS 0.1%CVE-2026-117536HIGHREDAXO before 5.21.3 CSRF Token Bypass via users/users Privilege EscalationEPSS 0.1%CVE-2026-117533LOWREDAXO 5.18.0 before 5.21.4 Stored XSS via Unsanitized Mediapool SVG UploadsEPSS 0.1%CVE-2026-116895MEDIUMREDAXO before 5.21.5 CSRF via Safe Mode Toggle ParameterEPSS 0.1%CVE-2026-117534MEDIUMREDAXO before 5.21.3 CSRF in Article History PluginEPSS 0.1%