CVE-2026-36453

WysokieCVSS 7.4

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Rhymix w wersji przed 2.1.31 pozwala na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR), znane jako RVE-2026-1. Poprzez dodatkowe zmienne możliwy jest dostęp do dowolnych plików.

Ocena ryzyka

Atakujący może uzyskać dostęp do plików, do których nie powinien mieć uprawnień, co może prowadzić do wycieku danych lub informacji wrażliwych.

Rekomendacja

Zaktualizuj Rhymix do wersji 2.1.31 lub nowszej, aby wyeliminować podatność.

Inne podatności w Rhymix

CVE-2025-45242Wysokie
W Rhymix v2.1.22 odkryto podatność umożliwiającą dowolne usuwanie plików poprzez metodę procFileAdminEditImage w pliku /file/file.admin.controller.php.

Oryginalny opis (angielski, źródło NVD)

Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1. Arbitrary files can be accessed via extra variables.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS