CVE-2025-69239
Aşağı
Təsvir
Raytha CMS-in “Themes - Import from URL” funksiyasında Server-Side Request Forgery zəifliyi mövcuddur. Bu, yüksək imtiyazlara malik hücumçuya server tərəfli HTTP sorğusunu yönləndirmək üçün URL təqdim etməyə imkan verir. Bu problem 1.4.6 versiyasında düzəldilmişdir.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulRaytha
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- raytha raytha1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raytha raytha | v < 1.4.6 | 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.