CVE-2025-67174
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
RiteCMS w wersji 3.1.0 zawiera podatność lokalnego włączenia pliku (LFI) w komponencie admin.php, w parametrach admin_language_file i default_page_language_file. Atakujący może wykorzystać przejście katalogowe do odczytu dowolnych plików na hoście.
Ocena ryzyka
Podatność może pozwolić atakującemu na odczyt poufnych plików systemowych, konfiguracyjnych lub zawierających dane uwierzytelniające. Ryzyko dotyczy poufności danych na serwerze z zainstalowanym RiteCMS.
Rekomendacja
Należy zaktualizować RiteCMS do wersji wolnej od podatności lub zastosować poprawkę ograniczającą przejście katalogowe. Zaleca się również ograniczenie uprawnień procesu serwera WWW i audyt dostępu do plików.
Inne podatności w RiteCMS
Zobacz wszystkie- CVE-2025-67173Średnie
W RiteCMS v3.1.0 funkcja tworzenia i edycji stron jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może dowolnie tworzyć strony poprzez spreparowane żądanie POST.
- CVE-2025-67171Wysokie
W RiteCMS v3.1.0 występuje nieprawidłowa kontrola dostępu w komponencie /templates/, co pozwala atakującym na dostęp do wrażliwych plików poprzez directory traversal. Podatność umożliwia odczyt plików spoza dozwolonego katalogu.
- CVE-2025-67168Średnie
RiteCMS v3.1.0 używa niebezpiecznego szyfrowania do przechowywania haseł.
- CVE-2025-67172Wysokie
RiteCMS v3.1.0 zawiera podatność na zdalne wykonanie kodu (RCE) po uwierzytelnieniu, wykorzystywaną przez funkcję parse_special_tags().
Oryginalny opis (angielski, źródło NVD)
A local file inclusion (LFI) vulnerability in RiteCMS v3.1.0 allows attackers to read arbitrary files on the host via a directory traversal in the admin_language_file and default_page_language_file in the admin.php component
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS