CVE-2025-45242

WysokieCVSS 7.7

Opublikowano: 05/05/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W Rhymix v2.1.22 odkryto podatność umożliwiającą dowolne usuwanie plików poprzez metodę procFileAdminEditImage w pliku /file/file.admin.controller.php.

Ocena ryzyka

Atakujący może usunąć krytyczne pliki systemowe lub konfiguracyjne, co może prowadzić do przerwania działania aplikacji lub całkowitej utraty danych.

Rekomendacja

Należy natychmiast zaktualizować Rhymix do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Rhymix

CVE-2026-36453Wysokie
Rhymix w wersji przed 2.1.31 pozwala na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR), znane jako RVE-2026-1. Poprzez dodatkowe zmienne możliwy jest dostęp do dowolnych plików.

Oryginalny opis (angielski, źródło NVD)

Rhymix v2.1.22 was discovered to contain an arbitrary file deletion vulnerability via the procFileAdminEditImage method in /file/file.admin.controller.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS