willbesec

REDAXO: contorno de autenticação no plugin de histórico permite acesso de administrador

O REDAXO, das versões 5.3.0 até antes da 5.21.4, tem um contorno de autenticação no plugin structure/history que permite a atacantes sem conta forjar testemunhos de início de sessão e obter acesso à administração. CVSS 9,8.

  • Identificador: CVE-2026-117532
  • Publicado em: 2026-10-27
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 9.8 (CRITICAL)

Descrição (texto original em inglês):

REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers can force the session-tied secret into a predictable state and forge tokens for accounts like admin, gaining backend access and code execution outside live mode.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (github.com)github.com
  3. Referência (www.vulncheck.com)www.vulncheck.com
  4. Técnica MITRE ATT&CK T1190attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.