PT-2025-51865 · Ritecms · Ritecms
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RiteCMS الإصدار 3.1.0
الوصف
توجد ثغرة أمنية تتعلق بإدراج ملف محلي في RiteCMS الإصدار 3.1.0. وهذا يتيح للمهاجمين إمكانية قراءة ملفات عشوائية على النظام المضيف. ترجع المشكلة إلى ثغرة أمنية تتعلق بتبديل الدليل في المكون
admin.php، وتحديدًا من خلال المعلمات admin language file وdefault page language file.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ritecms