熱點事件持續更新
CVE-2026-117536 - REDAXO CSRF Token Bypass
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
REDAXO 5.21.3 前版本因 CSRF 令牌檢查不完整，攻擊者可利用 GET 連結將已登入後臺使用者許可權提升為管理員。
- 漏洞描述：CSRF 令牌僅於 save 引數時檢查，FUNC_UPDATE 路徑不需。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 18:59
CVE-2026-117536：REDAXO 5.21.3 前版本發現 CSRF 令牌繞過，可能導致許可權升級報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選Redaxo 5.21.3 前版本 CSRF 令牌繞過漏洞 允許許可權提升
Redaxo 在 5.21.3 之前的版本存在 CSRF 令牌繞過漏洞，攻擊者可透過 crafted GET 連結提升至管理者許可權或停用帳號。 - 漏洞機制：後臺使用者管理頁面僅在 save 引數時檢查 CSRF token，FUNC_UPDATE 路徑不需要，允許未驗證的請求。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。