CVE-2025-67172
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
RiteCMS v3.1.0 zawiera podatność na zdalne wykonanie kodu (RCE) po uwierzytelnieniu, wykorzystywaną przez funkcję parse_special_tags().
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem przez uwierzytelnionego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do wersji, która zawiera poprawkę, lub ograniczenie dostępu do funkcji.
Inne podatności w RiteCMS
Zobacz wszystkie- CVE-2025-67171Wysokie
W RiteCMS v3.1.0 występuje nieprawidłowa kontrola dostępu w komponencie /templates/, co pozwala atakującym na dostęp do wrażliwych plików poprzez directory traversal. Podatność umożliwia odczyt plików spoza dozwolonego katalogu.
- CVE-2025-67168Średnie
RiteCMS v3.1.0 używa niebezpiecznego szyfrowania do przechowywania haseł.
Oryginalny opis (angielski, źródło NVD)
RiteCMS v3.1.0 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the parse_special_tags() function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS