CVE-2025-67171
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W RiteCMS v3.1.0 występuje nieprawidłowa kontrola dostępu w komponencie /templates/, co pozwala atakującym na dostęp do wrażliwych plików poprzez directory traversal. Podatność umożliwia odczyt plików spoza dozwolonego katalogu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików systemowych, co może prowadzić do wycieku informacji i dalszych ataków. Ryzyko jest wysokie dla stron opartych na RiteCMS.
Rekomendacja
Zaktualizuj RiteCMS do najnowszej wersji lub zastosuj poprawki bezpieczeństwa. Ogranicz dostęp do katalogu /templates/ i monitoruj nietypowe żądania.
Inne podatności w RiteCMS
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Incorrect access control in the /templates/ component of RiteCMS v3.1.0 allows attackers to access sensitive files via directory traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS