CVE-2016-20053 是 Redaxo CMS 5.2 版本中发现的跨站请求伪造 (XSRF) 漏洞。该漏洞允许未经身份验证的攻击者通过诱骗认证的管理员访问恶意页面，从而创建新的管理员账户。受影响的版本包括 Redaxo CMS 5.2。建议尽快升级到安全版本或采取缓解措施。
攻击者可以利用此 XSRF 漏洞创建新的管理员账户，从而完全控制受影响的 Redaxo CMS 实例。攻击者可以修改网站内容、安装恶意软件、窃取敏感数据，甚至完全接管服务器。由于该漏洞不需要身份验证，攻击者可以大规模扫描易受攻击的系统，并迅速获得控制权。这种攻击模式类似于其他 XSRF 漏洞，但由于其影响范围，可能导致严重的业务中断和数据泄露。
目前没有公开的利用程序 (PoC)，但该漏洞的潜在影响很高。由于 XSRF 漏洞通常易于利用，因此建议尽快采取缓解措施。该漏洞已于 2026-04-04 公开披露。CISA 尚未将其添加到 KEV 目录。
Websites and applications relying on Redaxo CMS versions 5.2–5.2 are at risk. This includes organizations with limited security expertise or those who have not regularly updated their CMS installations. Shared hosting environments using Redaxo CMS are particularly vulnerable, as attackers could potentially compromise multiple websites from a single point of entry.
• php / web:
curl -I 'http://example.com/users?admin_username=attacker&admin_password=password'• php / web: Examine access logs for suspicious requests to the /users endpoint with POST data containing adminusername and adminpassword parameters.
• php / web: Review Redaxo CMS configuration files for any insecure settings related to user creation or authentication.
• generic web: Monitor for new administrative user accounts created without proper authorization.
disclosure
漏洞利用状态
EPSS
0.02% (6% 百分位)
CISA SSVC
CVSS 向量
由于没有提供固定的版本，建议采取以下缓解措施。首先，实施严格的输入验证和输出编码，以防止恶意脚本注入。其次，使用 CSRF 令牌来保护关键操作，例如用户账户创建。此外，可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意的跨站请求。定期审查 Redaxo CMS 的配置，确保遵循安全最佳实践。升级到最新版本是最终的解决方案，请密切关注官方安全公告。
将 Redaxo CMS 更新到已修复的版本。请参阅 Redaxo 官方文档以获取有关如何更新和应用安全补丁的具体说明。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2016-20053 是 Redaxo CMS 5.2 版本中发现的跨站请求伪造 (XSRF) 漏洞，允许攻击者创建未经授权的管理员账户。
如果您正在使用 Redaxo CMS 5.2 版本，则可能受到影响。请立即采取缓解措施或升级到安全版本。
由于没有提供固定的版本，建议实施输入验证、CSRF 令牌和 WAF 等缓解措施。
目前没有公开的利用程序，但由于 XSRF 漏洞通常易于利用，建议尽快采取缓解措施。
请访问 Redaxo CMS 官方网站或安全公告页面以获取更多信息。