Redaxo · Redaxo Core Cms · CVE-2024-50803
**Nome do software vulnerável e versões afetadas**
Redaxo Core CMS versão 5.17.1
**Descrição**
O recurso mediapool do aplicativo Redaxo Core CMS está vulnerável a Cross Site Scripting (XSS), o que permite que um invasor remoto obtenha privilégios elevados.
**Recomendações**
Para o Redaxo Core CMS versão 5.17.1, considere desativar o recurso mediapool até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao recurso mediapool para minimizar o risco de escalonamento de privilégios. Evite usar o recurso mediapool em ambientes sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.