Redaxo

Redaxo

26 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-17831

Exploit
  • EPSS 0.42%
  • Veröffentlicht 01.10.2018 08:29:01
  • Zuletzt bearbeitet 21.11.2024 03:55:01

In REDAXO before 5.6.3, a critical SQL injection vulnerability has been discovered in the rex_list class because of the prepareQuery function in core/lib/list.php, via the index.php?page=users/users sort parameter. Endangered was the backend and the ...

5.4

CVE-2018-17830

Exploit
  • EPSS 0.21%
  • Veröffentlicht 01.10.2018 08:29:01
  • Zuletzt bearbeitet 21.11.2024 03:55:00

The $args variable in addons/mediapool/pages/index.php in REDAXO 5.6.2 is not effectively filtered, because names are not restricted (only values are restricted). The attacker can insert XSS payloads via an index.php?page=mediapool/media&opener_input...

4.3

CVE-2012-3869

Exploit
  • EPSS 0.45%
  • Veröffentlicht 13.08.2012 20:55:09
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in include/classes/class.rex_list.inc.php in REDAXO 4.3.x and 4.4 allows remote attackers to inject arbitrary web script or HTML via the subpage parameter to index.php.

7.5

CVE-2006-2843

  • EPSS 12.65%
  • Veröffentlicht 06.06.2006 20:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

PHP remote file inclusion vulnerability in Redaxo 2.7.4 allows remote attackers to execute arbitrary PHP code via a URL in the (1) REX[INCLUDE_PATH] parameter in (a) addons/import_export/pages/index.inc.php and (b) pages/community.inc.php.

7.5

CVE-2006-2845

  • EPSS 12.65%
  • Veröffentlicht 06.06.2006 20:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

PHP remote file inclusion vulnerability in Redaxo 3.0 up to 3.2 allows remote attackers to execute arbitrary PHP code via a URL in the REX[INCLUDE_PATH] parameter to image_resize/pages/index.inc.php.

7.5

CVE-2006-2844

  • EPSS 12.65%
  • Veröffentlicht 06.06.2006 20:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple PHP remote file inclusion vulnerabilities in Redaxo 3.0 allow remote attackers to execute arbitrary PHP code via a URL in the REX[INCLUDE_PATH] parameter to (1) simple_user/pages/index.inc.php and (2) stats/pages/index.inc.php.