CVE:CVE-2021-39458
CNNVD:CNNVD-202109-456
Yakamara Media Redaxo CMS是Yakamara Media组织的一套开源的Web门户内容管理系统。该系统支持自定义模块、插件扩展、项目备份等。
Yakamara Media Redaxo CMS 5.12.1版本存在安全漏洞，该漏洞源于导入过程的错误页面。攻击者可利用该漏洞经过身份验证的CMS用户替换有效文件备份的文件，导致环境变量中的数据库凭据泄漏
solution:Upgrade redaxo redaxo to a higher version than 5.12.1,and avoid the version 5.12.1