Redaxo

Redaxo

26 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-46213

Exploit
  • EPSS 1.87%
  • Veröffentlicht 16.10.2024 21:15:12
  • Zuletzt bearbeitet 13.06.2025 00:28:54

REDAXO CMS v2.11.0 was discovered to contain a remote code execution (RCE) vulnerability.

4.9

CVE-2024-46212

Exploit
  • EPSS 0.56%
  • Veröffentlicht 16.10.2024 21:15:12
  • Zuletzt bearbeitet 13.06.2025 18:36:54

An issue in the component /index.php?page=backup/export of REDAXO CMS v5.17.1 allows attackers to execute a directory traversal.

7.2

CVE-2024-25298

Exploit
  • EPSS 0.23%
  • Veröffentlicht 17.02.2024 06:15:54
  • Zuletzt bearbeitet 21.11.2024 09:00:35

An issue was discovered in REDAXO version 5.15.1, allows attackers to execute arbitrary code and obtain sensitive information via modules.modules.php.

7.2

CVE-2024-25301

Exploit
  • EPSS 4.36%
  • Veröffentlicht 14.02.2024 19:15:10
  • Zuletzt bearbeitet 12.05.2025 16:15:21

Redaxo v5.15.1 was discovered to contain a remote code execution (RCE) vulnerability via the component /pages/templates.php.

4.8

CVE-2024-25300

  • EPSS 0.09%
  • Veröffentlicht 14.02.2024 19:15:10
  • Zuletzt bearbeitet 13.03.2025 17:15:29

A cross-site scripting (XSS) vulnerability in Redaxo v5.15.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter in the Template section.

9

CVE-2021-39459

Exploit
  • EPSS 10.06%
  • Veröffentlicht 09.09.2021 12:15:09
  • Zuletzt bearbeitet 21.11.2024 06:19:32

Remote code execution in the modules component in Yakamara Media Redaxo CMS version 5.12.1 allows an authenticated CMS user to execute code on the hosting system via a module containing malicious PHP code.

6.5

CVE-2021-39458

Exploit
  • EPSS 0.59%
  • Veröffentlicht 09.09.2021 12:15:09
  • Zuletzt bearbeitet 21.11.2024 06:19:31

Triggering an error page of the import process in Yakamara Media Redaxo CMS version 5.12.1 allows an authenticated CMS user has to alternate the files of a vaild file backup. This leads of leaking the database credentials in the environment variables...

9.8

CVE-2018-18200

  • EPSS 0.26%
  • Veröffentlicht 09.10.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:55:31

There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4.

6.1

CVE-2018-18199

  • EPSS 0.27%
  • Veröffentlicht 09.10.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:55:31

Mediamanager in REDAXO before 5.6.4 has XSS.

6.1

CVE-2018-18198

Exploit
  • EPSS 0.27%
  • Veröffentlicht 09.10.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:55:31

The $opener_input_field variable in addons/mediapool/pages/index.php in REDAXO 5.6.3 is not effectively filtered and is output directly to the page. The attacker can insert XSS payloads via an index.php?page=mediapool/media&opener_input_field=[XSS] r...