Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-50803-Redaxo — XSS stocké dans la fonctionnalité mediapool de Redaxo | Kitploit
Outils/GitHubGitHub/praison001/cve-2024-50803-redaxo
Analyse des VulnérabilitésExploitation d'Applications WebSécurité WebArticles et RechercheApprentissage et Éducation
GitHubpraison001/cve-2024-50803-redaxo

CVE-2024-50803-Redaxo

XSS stocké dans la fonctionnalité mediapool de Redaxo

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-50803

XSS stocké dans la fonctionnalité mediapool de Redaxo

Une vulnérabilité de cross-site scripting (XSS) stocké a été découverte dans Redaxo versions < 5.18.0, permettant à des attaquants disposant de privilèges suffisants de télécharger un fichier SVG malveillant via la fonctionnalité mediapool.

Publication d'un article : https://medium.com/@praison66/5d15a3cd054d

Découvert par Praison, septembre 2024.

Références : https://www.cve.org/CVERecord?id=CVE-2024-50803 https://github.com/redaxo/redaxo/releases/tag/5.18.0

Versions vulnérables : < 5.18.0

Correctif : Mettez à jour Redaxo vers la dernière version - 5.18.0

Télécharger l’outil