CVE-2016-20053

Redaxo CMS 5.2 Cross-Site Request Forgery via users endpoint

CVSS 6.9 MEDIUMEPSS 0.1%CWE-352

Vexday Risk Score

33Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 6.9EPSS 0.1%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

04 abr 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Redaxo CMS 5.2 contains a cross-site request forgery vulnerability that allows unauthenticated attackers to create administrative user accounts by tricking authenticated administrators into visiting malicious pages. Attackers can craft HTML forms targeting the users endpoint with hidden fields containing admin credentials and account parameters to add new administrator accounts without user consent.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L

Produtos afetados

Redaxo · Redaxo CMS

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/40708não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.exploit-db.com/exploits/40708 https://www.vulncheck.com/advisories/redaxo-cms-cross-site-request-forgery-via-users-endpoint