ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي REDAXO قبل الإصدار 5.21.5 على ثغرة غياب التفويض في عملية تصدير ملحق النسخ الاحتياطي والتي تقبل أي جدول قاعدة بيانات، مما يسمح للمستخدمين من غير المشرفين الذين يملكون إذن backup[export] بتصدير rex_user وrex_user_session وجداول التطبيقات الأخرى. يمكن للمهاجمين الحصول على معرفات جلسات بنص واضح ومفاتيح البقاء مسجل الدخول السيطرة على حسابات المشرفين، أو الحصول على تجزئات كلمات المرور لكسرها دون اتصال.