PT-2026-126373

CVE-2026-117538

Publicado

2026-04-10

Atualizado

2026-10-27

Descrição por

CVSS 3.1

4.1

Média

MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas REDAXO versões anteriores a 5.21.0

Description Um problema de cross-site scripting refletido existe na API de pacotes do backend. O problema ocorre porque um parâmetro de função é concatenado em uma mensagem de erro que é renderizada sem a filtragem de HTML (HTML escaping). Isso permite que um invasor engane um usuário autenticado do backend para clicar em um link manipulado contendo um token CSRF válido para executar JavaScript, que pode então realizar ações de mesma origem ou ler dados do DOM.

Recommendations Atualize para a versão 5.21.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Numberoreo1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados