PT-2026-126368
CVE-2026-117533
·
Publicado
2026-10-27
·
Atualizado
2026-10-27
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
REDAXO from 5.18.0 before 5.21.4 contains a stored cross-site scripting vulnerability because rex media service moves uploaded SVG files into the public media folder before sanitizing them. Authenticated users with mediapool upload rights can race the sanitizer or exhaust memory limits to leave script-laden SVGs publicly served, executing scripts in victims' backend sessions.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾