REDAXO

Productivity & Wikis

REDAXO is an easy‑to‑learn, multilingual content management system that lets you build flexible websites from custom modules.

Track releases GitHub Website

PHP Latest 5.21.2 · 28d ago Security brief →

Features

Simple yet powerful website framework
Multilingual support out of the box
Highly extensible with custom modules
Built‑in demo sites for quick exploration

Recent releases

View all 7 releases →

Upgrade now

5.21.2 Security relevant 28d

Auth RCE / SSRF

Stored XSS fixes

Open

Review required

5.21.1 Breaking risk 1mo

Auth RBAC

Extension block + Systemlog fix

Open

5.21.0 Breaking risk 3mo

Breaking changes

Minimum PHP version increased from <8.3 to 8.3

Security fixes

Escaping in exception messages corrected (reported by @NumberOreo1)

Full changelog

REDAXO-Core 5.21.0 – 09.04.2026

Security

Escaping in Exception-Messages korrigiert (gemeldet von @NumberOreo1) (@gharlan)

Neu

Neue PHP-Mindestversion 8.3 (@gharlan)
Symfony-Components von 6.4 auf 7.4 aktualisiert + weitere Vendor-Updates (@gharlan)
Autoloader: Vendor-Klassen aus dem Core werden bevorzugt geladen (@gharlan)
Console-Setup: DB-Passwort kann behalten werden ohne erneute Eingabe (@gharlan)
rex_file: getMimeType liefert spezifische Mime-Types für csv, html, json, md, xml, ics, vcf (@gharlan)

Bugfixes

rex_sql_table: Default-Wert bei TEXT-Spalten wird normalisiert für bessere Kompatibilität zwischen MariaDB und MySQL (@gharlan)
rex_dir: Methode create ist robuster bzgl. gleichzeitiger Prozesse (@gharlan)

backup 2.10.0 – 09.04.2026

Neu

Backup-Cronjob: Ältere Backups können nach auswählbarem Zeitraum komplett gelöscht werden (@gharlan)

be_style 3.8.0 – 09.04.2026

Login-Seite: Neues Hintergrundbild (@tbaddade, @gharlan)
Multiple-Selects: Häkchen für ausgewählte Optionen erscheint links vom Text statt ganz rechts (@tbaddade, @gharlan)
Moduleingabe: Sticky footer (Übernehmen-/Speichern-Button) (@ynamite)

install 2.14.0 – 09.04.2026

Bugfixes

Layout der verfügbaren Core-Versionen an Layout der Addon-Versionen angepasst (@gharlan)

mediapool 2.18.0 – 09.04.2026

Neu

Erlaubte Mime-Types: ics, vcf und md ergänzt (@skerbis, @gharlan)

Bugfixes

rex_media_service: getList hat sie Sortierung nicht angewandt, wenn kein Pager übergeben wurde (@gharlan)
EP MEDIA_LIST_QUERY wird bei Paginierung auch für die Count-Query getriggert (@aeberhard, @gharlan)

phpmailer 2.17.0 – 09.04.2026

Neu

Update auf PHPMailer 7 (@gharlan)

structure 2.20.0 – 09.04.2026

Neu

Actions: Optional können eindeutige Schlüssel vergeben werden (ähnlich wie bei Templates/Modulen) (@skerbis)
Linkmap: Visuelles Feedback bei Linkübernahme in Linklist (@Hasan-Alherek)
EP SLICE_BE_PREVIEW: Slice-Revision wird mit als Param übergeben (@ynamite)
Markup für die Slice-Ausgabe im Backend in Fragmente ausgelagert (@marcohanke)

Bugfixes

Block hinzufügen: $this->getCurrentSlice() liefert korrektes (weitgehend leeres) Slice-Objekt (@gharlan)

users 2.12.0 – 09.04.2026

Neu

Suche für Benutzerverwaltung (@akuehnis)

View release on GitHub

5.20.2 Breaking risk 6mo

Security fixes

Path Traversal vulnerability in the file export feature has been prevented.

Full changelog

REDAXO-Core 5.20.2 – 05.01.2026

Bugfixes

rex_editor: in PHP 8.5 kam es teils zu Deprecated-Meldungen (@gharlan)
EOL-Daten für PHP/MySQL/MariaDB aktualisiert (@gharlan)

backup 2.9.4 – 05.01.2026

Security

Path Traversal beim Datei-Export verhindert (gemeldet von @lukasz-rybak) (@gharlan)

View release on GitHub

5.20.1 Security relevant 8mo

Security fixes

XSS vulnerability in media pool file type restriction via URL parameter (reported by @tehofu) – fixed
Updated symfony/http-foundation to patch a security issue

Full changelog