CVE-2026-116900 — сохранённый XSS через виджеты ввода медиа и ссылок в REDAXO до версии 5.21.4

В версиях REDAXO до 5.21.4 существует уязвимость сохранённого межсайтового скриптинга (XSS), позволяющая редакторам контента сохранять неэкранированный HTML через виджеты media, medialist, link и linklist.