- Yama var
- Son 7 gün
- CWE-352
CVE-2026-117534
REDAXO Article History eklentisinde CSRF açığı (sürüm 5.21.3 öncesi)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, içerik yönetim sisteminin yönetim paneline giriş yapmış çalışanların farkında olmadan işlem yapmasına yol açabilir. Makale geçmişinin silinmesi veya içeriklerin eski hallerine dönmesi, kurumsal içerik kaybına neden olabilir. Sürüm güncellemesinin kısa sürede uygulanması önerilir.
ÖzetTürkçe
REDAXO'nun 5.21.3 sürümünden önceki sürümlerinde, structure/history eklentisi GET istekleri üzerinde doğrulama yapmadığı için CSRF (siteler arası istek sahteciliği) açığı bulunmaktadır. Bu açık, oturum açmış arka uç kullanıcılarını etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, oturum açmış bir yöneticiyi hazırlanmış bir sayfaya yönlendirerek tüm makale geçmişi kayıtlarını kalıcı olarak silebilir veya makaleleri önceki durumlarına geri döndürebilir.
Kaynaktaki açıklama (İngilizce)
REDAXO before 5.21.3 contains a cross-site request forgery vulnerability in the structure/history plugin that allows attackers to delete history or roll back content via unvalidated GET requests. Attackers can lure logged-in backend users to a page triggering func=clearall or rex_history_function=snap, permanently deleting all article snapshots or reverting articles to earlier states.
Ne yapmalı?
- REDAXO çekirdeğini 5.21.3 veya üzeri bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar yönetim paneline yalnızca güvenilir ortamlardan ve gerekmedikçe giriş yapın; şüpheli bağlantılara tıklamayın. Genel öneri
Ek önlemler
- Yönetici hesaplarında beklenmeyen makale geçmişi silme veya geri alma işlemlerini kontrol edin. Genel öneri
- Yönetim paneli oturumlarını kullanım bitince kapatmayı ve tarayıcı oturumlarını düzenli temizlemeyi alışkanlık haline getirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| redaxo core | < 5.21.3 | 5.21.3 |
| 5.21.3 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.