CVE-2025-15540
Yüksək
Təsvir
Raytha CMS-dəki "Functions" modulu imtiyazlı istifadəçilərə tətbiqə funksionallıq əlavə etmək üçün xüsusi kod yazmağa imkan verir. Qumcu (sandboxing) və ya giriş məhdudiyyətlərinin olmaması səbəbindən, Raytha-nın “functions” xüsusiyyəti vasitəsilə icra edilən JavaScript kodu .NET komponentlərini instansiya edə və tətbiqin hostinq mühitində ixtiyari əməliyyatlar yerinə yetirə bilər. Bu problem 1.4.6 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulRaytha
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- raytha raytha1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raytha raytha | v < 1.4.6 | 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.