CERT24CVE-2026-116896 — REDAXO до версии 5.21.5: повышение привилегий через экспорт таблиц аутентификации из резервной копииLoading data…

CVE-2026-116896 — REDAXO до версии 5.21.5: повышение привилегий через экспорт таблиц аутентификации из резервной копии

В REDAXO до версии 5.21.5 отсутствует необходимая авторизация в функции экспорта дополнения резервного копирования. Пользователи без прав администратора, имеющие разрешение backup[export], могут экспортировать таблицы rex_user, rex_user_session и таблицы других приложений.

← Back to intelligence

CVE-2026-116896 — REDAXO до версии 5.21.5: повышение привилегий через экспорт таблиц аутентификации из резервной копии

В REDAXO до версии 5.21.5 отсутствует необходимая авторизация в функции экспорта дополнения резервного копирования. Пользователи без прав администратора, имеющие разрешение backup[export], могут экспортировать таблицы rex_user, rex_user_session и таблицы других приложений.