PT-2025-51856 · Ritecms · Ritecms
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RiteCMS الإصدار 3.1.0
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في RiteCMS الإصدار 3.1.0. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية في متصفح المستخدم من خلال حمولة مصممة خصيصًا لهذا الغرض. يتضمن أسلوب الهجوم التلاعب بالتطبيق لإعادة توجيه البرامج النصية الخبيثة إلى المستخدم.
التوصيات
قم بتحديث RiteCMS إلى إصدار أحدث يعمل على إصلاح هذه المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
XSS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Ritecms