CVE-2026-21857

Nome do Software Vulnerável e Versões Afetadas Versões do REDAXO anteriores a 5.20.2

Descrição O REDAXO é um sistema de gerenciamento de conteúdo baseado em PHP. Usuários autenticados com permissões de backup podem ler arquivos arbitrários dentro do diretório raiz da web devido a uma vulnerabilidade de travessia de caminho na funcionalidade de exportação de arquivos do complemento Backup. O complemento Backup não valida o parâmetro POST EXPDIR contra uma lista branca de diretórios permitidos. Um atacante pode usar caminhos relativos contendo sequências ../ ou até caminhos absolutos dentro da raiz do documento para incluir qualquer arquivo legível em um arquivo .tar.gz gerado. O parâmetro EXPDIR é vulnerável a travessia de caminho.

Recomendações As versões anteriores a 5.20.2 devem ser atualizadas para a versão 5.20.2 ou posterior.