Redaxo CMS 5.2 Cross-Site Request Forgery via endpoint de usuários

Um atacante pode explorar esta vulnerabilidade para criar contas de administrador no sistema Redaxo CMS sem o consentimento do administrador legítimo. Isso permite que o atacante obtenha acesso completo ao painel de administração, podendo modificar conteúdo, instalar plugins maliciosos, alterar configurações do sistema e, potencialmente, comprometer todo o site. A criação de contas de administrador não autorizadas representa um risco significativo para a segurança e integridade do site, permitindo que o atacante realize ações maliciosas em nome do administrador legítimo.

Websites and applications relying on Redaxo CMS versions 5.2–5.2 are at risk. This includes organizations with limited security expertise or those who have not regularly updated their CMS installations. Shared hosting environments using Redaxo CMS are particularly vulnerable, as attackers could potentially compromise multiple websites from a single point of entry.

• php / web:

curl -I 'http://example.com/users?admin_username=attacker&admin_password=password'

• php / web: Examine access logs for suspicious requests to the /users endpoint with POST data containing adminusername and adminpassword parameters. • php / web: Review Redaxo CMS configuration files for any insecure settings related to user creation or authentication. • generic web: Monitor for new administrative user accounts created without proper authorization.

1. 2026-04-04Disclosure

   disclosure

1. Reservado2026-04-04
2. Publicada2026-04-04
3. Modificada2026-04-06
4. EPSS atualizado2026-04-12

Como não há uma versão corrigida disponível, a mitigação imediata envolve a implementação de medidas de segurança adicionais. Implemente validação rigorosa de entrada em todos os formulários, especialmente aqueles relacionados à criação de usuários. Utilize tokens CSRF em todos os formulários para evitar ataques XSRF. Considere a implementação de uma Web Application Firewall (WAF) para filtrar solicitações maliciosas. Monitore logs do sistema em busca de atividades suspeitas, como tentativas de criação de contas de administrador não autorizadas. Após a implementação das medidas de mitigação, verifique a integridade do sistema, revisando as contas de usuário e garantindo que apenas administradores autorizados tenham acesso.