ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-117534

redaxo core

REDAXO before 5.21.3 CSRF in Article History Plugin

CVSS 4.0
5.1متوسط

شرح رسمی (انگلیسی)

REDAXO before 5.21.3 contains a cross-site request forgery vulnerability in the structure/history plugin that allows attackers to delete history or roll back content via unvalidated GET requests. Attackers can lure logged-in backend users to a page triggering func=clearall or rex_history_function=snap, permanently deleting all article snapshots or reverting articles to earlier states.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.1متوسط 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
5.4متوسط 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
redaxo core v < 5.21.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۹٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۷٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-352
    Cross-Site Request Forgery (CSRF)