CVE-2026-63001

Nome do Software Vulnerável e Versões Afetadas REDAXO versões anteriores a 5.21.2

Description Um problema de cross-site scripting (XSS) armazenado existe no sistema de gerenciamento de conteúdo REDAXO. A função mediaIsInUse() em redaxo/src/addons/media manager/lib/media manager.php, quando invocada através do ponto de extensão MEDIA IS IN USE, insere o nome de um tipo do Media Manager em uma mensagem HTML de aviso do backend sem a devida filtragem. Um administrador com acesso ao Media Manager pode armazenar HTML malicioso na variável name de um tipo. Esse payload é executado no navegador de outro administrador que tente excluir mídias referenciadas pelos efeitos do tipo, permitindo potencialmente o roubo de sessão ou ações não autorizadas no backend.

Recommendations Atualize para a versão 5.21.2. Como medida paliativa temporária, restrinja o acesso de administradores ao addon Media Manager para minimizar o risco de injeção de payload.