Redaxo CMS 5.2 Cross-Site Request Forgery via users endpoint

Een succesvolle exploitatie van deze XSRF kwetsbaarheid stelt een aanvaller in staat om ongeautoriseerde administratieve accounts aan te maken binnen het Redaxo CMS systeem. Dit kan leiden tot volledige controle over de website, inclusief de mogelijkheid om content te wijzigen, gebruikers te beheren en potentieel toegang te krijgen tot gevoelige gegevens. De aanvaller kan kwaadaardige HTML-formulieren gebruiken die gericht zijn op het gebruikers endpoint, met verborgen velden die administratieve inloggegevens en accountparameters bevatten. Dit maakt het mogelijk om nieuwe beheerdersaccounts toe te voegen zonder dat de legitieme beheerder zich bewust is van de actie.

Websites and applications relying on Redaxo CMS versions 5.2–5.2 are at risk. This includes organizations with limited security expertise or those who have not regularly updated their CMS installations. Shared hosting environments using Redaxo CMS are particularly vulnerable, as attackers could potentially compromise multiple websites from a single point of entry.

• php / web:

curl -I 'http://example.com/users?admin_username=attacker&admin_password=password'

• php / web: Examine access logs for suspicious requests to the /users endpoint with POST data containing adminusername and adminpassword parameters. • php / web: Review Redaxo CMS configuration files for any insecure settings related to user creation or authentication. • generic web: Monitor for new administrative user accounts created without proper authorization.

1. 2026-04-04Disclosure

   disclosure

1. Gereserveerd2026-04-04
2. Gepubliceerd2026-04-04
3. Gewijzigd2026-04-06
4. EPSS bijgewerkt2026-04-12

De primaire mitigatie voor CVE-2016-20053 is het upgraden van Redaxo CMS naar een beveiligde versie. Omdat er geen specifieke 'fixed_in' versie is vermeld, is het essentieel om de nieuwste beschikbare versie te installeren. Implementeer tevens strikte inputvalidatie en output encoding om XSRF aanvallen te voorkomen. Overweeg het gebruik van CSRF tokens in formulieren die gevoelige acties uitvoeren. Controleer regelmatig de website op verdachte gebruikersaccounts.