PT-2025-51851 · Ritecms · Ritecms
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RiteCMS الإصدار 3.1.0
الوصف
يحتوي الإصدار 3.1.0 من RiteCMS على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) بعد المصادقة. تحدث المشكلة بسبب خلل في الدالة
parse special tags()، مما يسمح بتنفيذ التعليمات البرمجية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
OS Command Injection
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Ritecms