Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-352

CVE-2026-116895

REDAXO çekirdeğinde Safe Mode parametresi üzerinden CSRF açığı

redaxo core

Orta 5,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, yönetici hesabıyla oturum açık bir kişinin zararlı bir bağlantıya tıklamasıyla sistem ayarlarının saldırgan tarafından değiştirilmesine olanak tanır. Etki sınırlı olsa da web sitesinin yönetim ayarları ve eklentileri beklenmedik şekilde devre dışı kalabilir. Sürüm güncellemesinin öncelikli olarak yapılması önerilir.

ÖzetTürkçe

REDAXO'nun 5.21.5 öncesi sürümlerinde, arka uç index.php dosyasındaki safemode GET parametresi CSRF jetonu doğrulanmadan işlenmektedir. Bu nedenle sistemde oturum açmış bir yönetici, hazırlanmış bir bağlantıyı açmaya yönlendirilebilir. Etkilenen sürümler 5.21.5 öncesi REDAXO çekirdeğidir.

Saldırgan ne yapabilir?

Saldırgan, genel güvenli modu kapatabilir veya oturum bazlı güvenli modu etkinleştirerek arka uç eklentilerinin devre dışı kalmasına neden olabilir. Bu durum sistemin yapılandırmasını beklenmedik biçimde değiştirir.

Kaynaktaki açıklama (İngilizce)

REDAXO before 5.21.5 contains a cross-site request forgery vulnerability because the backend processes the safemode GET parameter in index.php without validating a CSRF token. Attackers can lure a logged-in administrator into opening a crafted link to disable global safe mode, writing safe_mode: false to config.yml, or enable session safe mode, disabling backend addons.

Ne yapmalı?

  1. REDAXO çekirdeğini 5.21.5 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar yönetici hesaplarıyla bilinmeyen bağlantılara tıklamaktan kaçının ve yönetim paneline yalnızca doğrudan adres çubuğundan erişin. Genel öneri

Ek önlemler

  • Yönetici oturumlarını kullanmadan önce tarayıcıda diğer sekmeleri kapatın ve şüpheli bağlantıları açmayın. Genel öneri
  • config.yml dosyasındaki güvenli mod ayarını ve eklentilerin durumunu düzenli olarak kontrol edin; beklenmedik değişiklikleri inceleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
redaxo core < 5.21.5 5.21.5
5.21.5 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.