PT-2025-51864 · Ritecms · Ritecms
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RiteCMS الإصدار 3.1.0
الوصف
يوجد خلل في آلية التحكم في الوصول داخل المكون
/templates/. وهذا يسمح للمهاجمين بالوصول إلى الملفات الحساسة باستخدام تقنيات اجتياز الدلائل. المكون المتأثر هو نقطة نهاية واجهة برمجة التطبيقات (API) /templates/. يمكن للمهاجمين استغلال هذا الخلل عن طريق التلاعب بمسارات الدلائل للحصول على وصول غير مصرح به إلى الملفات.التوصيات
قم بتحديث RiteCMS إلى إصدار يعالج مشكلة التحكم في الوصول هذه. كإجراء مؤقت (حل بديل)، قم بتقييد الوصول إلى المكون
/templates/ لتقليل مخاطر الوصول غير المصرح به إلى الملفات.استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ritecms