CVE-2025-67168
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
RiteCMS v3.1.0 używa niebezpiecznego szyfrowania do przechowywania haseł.
Ocena ryzyka
Słabe szyfrowanie haseł może umożliwić atakującemu odzyskanie haseł użytkowników, co może prowadzić do przejęcia kont i naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację RiteCMS do najnowszej wersji oraz wymuszenie stosowania bezpiecznych algorytmów haszowania haseł (np. bcrypt, Argon2).
Inne podatności w RiteCMS
Zobacz wszystkie- CVE-2025-67171Wysokie
W RiteCMS v3.1.0 występuje nieprawidłowa kontrola dostępu w komponencie /templates/, co pozwala atakującym na dostęp do wrażliwych plików poprzez directory traversal. Podatność umożliwia odczyt plików spoza dozwolonego katalogu.
- CVE-2025-67172Wysokie
RiteCMS v3.1.0 zawiera podatność na zdalne wykonanie kodu (RCE) po uwierzytelnieniu, wykorzystywaną przez funkcję parse_special_tags().
Oryginalny opis (angielski, źródło NVD)
RiteCMS v3.1.0 was discovered to use insecure encryption to store passwords.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS