CVE-2026-62998

Nome do Software Vulnerável e Versões Afetadas REDAXO versões anteriores a 5.21.2

Description Neste sistema de gerenciamento de conteúdo baseado em PHP, a função rex list::getSortColumn() em redaxo/src/core/lib/list.php não verifica se a coluna solicitada foi registrada via setColumnSortable(). Um usuário autenticado no backend pode manipular a função prepareQuery() para incluir um identificador ORDER BY não autorizado. Isso permite a enumeração baseada em erros de colunas em tabelas associadas e a capacidade de ordenar resultados por campos sensíveis, como rex user.password.

Recommendations Atualizar para a versão 5.21.2.