CVE-2025-66026

Nome do Software Vulnerável e Versões Afetadas Versões do REDAXO anteriores a 5.20.1

Descrição O REDAXO é um CMS baseado em PHP. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido na visualização do Mediapool, onde o parâmetro da requisição args[types] é renderizado em um banner de informação sem escape de HTML. Isso permite a execução arbitrária de JavaScript no contexto do backend quando um usuário autenticado visita uma URL manipulada enquanto está logado. A vulnerabilidade está localizada em redaxo/src/addons/mediapool/pages/index.php e redaxo/src/addons/mediapool/pages/media.list.php. O parâmetro args[types] é lido via rex request('args', 'array') e passado para media.list.php, onde é injetado em uma string HTML sem o escape adequado usando a função rex view::info(). Um atacante pode explorar isso criando uma URL com código JavaScript malicioso dentro do parâmetro args[types], que será então executado no navegador da vítima quando ela acessar o link. Isso pode levar ao roubo de cookies de sessão, tokens CSRF ou outros dados sensíveis, e permitir que um atacante execute ações administrativas em nome do usuário afetado.

Recomendações As versões anteriores a 5.20.1 devem ser atualizadas para a versão 5.20.1 ou superior.