redaxo core güvenlik açıkları
redaxo
- Toplam açık
- 15
- Kritik
- 1
- Aktif istismar
- 0
- Yaması çıkan
- 15
- Son açık
- 1 gün önce
Önem dağılımı
- Kritik 1
- Yüksek 3
- Orta 11
- Düşük 0
Son açıklar
15 açık
- 4,1Orta CVE-2026-117538Yama var REDAXO arka yüz paketler API'sinde yansıtılan (reflected) siteler arası betik çalıştırma (XSS) açığı
- 4,1Orta CVE-2026-117537Yama var REDAXO metainfo API type parametresinde yansıyan siteler arası betik çalıştırma (XSS)
- 8,8Yüksek CVE-2026-117536Yama var REDAXO kullanıcı yönetiminde CSRF koruması atlatma ve yetki yükseltme açığı
- 6,1Orta CVE-2026-117535Yama var REDAXO Medya Havuzu'nda opener_link parametresi üzerinden yansıyan XSS açığı
- 5,4Orta CVE-2026-117534Yama var REDAXO Article History eklentisinde CSRF açığı (sürüm 5.21.3 öncesi)
- 4,4Orta CVE-2026-117533Yama var REDAXO medya havuzu SVG yüklemelerinde depolanmış XSS açığı
- 9,8Kritik CVE-2026-117532Yama var REDAXO Core history eklentisinde kimlik doğrulama atlatma açığı
- 5,4Orta CVE-2026-116900Yama var REDAXO medya ve bağlantı giriş bileşenlerinde kalıcı siteler arası betik çalıştırma (XSS)
- 6,5Orta CVE-2026-116899Yama var REDAXO yuva işlemlerinde kırık erişim denetimi (sürüm 5.21.4 öncesi)
- 7,1Yüksek CVE-2026-116898Yama var REDAXO medya havuzu toplu taşıma işlevinde yetkilendirme eksikliği
- 6,5Orta CVE-2026-116897Yama var REDAXO çekirdeğinde yetkilendirme eksikliği nedeniyle yayımlanmamış içeriğin okunması
- 7,5Yüksek CVE-2026-116896Yama var REDAXO backup eklentisinde yetkisiz tablo dışa aktarımı ve yetki yükseltme
- 5,4Orta CVE-2026-116895Yama var REDAXO çekirdeğinde Safe Mode parametresi üzerinden CSRF açığı
- 4,2Orta CVE-2026-116894Yama var REDAXO oturum sonlandırma eksikliği: Şifre değişiminde eski oturumlar geçerli kalıyor
- 6,8Orta CVE-2026-116893Yama var REDAXO core rex_api_package API'sinde yetkilendirme eksikliği