CVE-2025-69242

Orta

Təsvir

Raytha CMS backToListUrl parametri vasitəsilə əks olunan XSS (saytlararası skriptinq) zəifliyinə məruz qalır. Hücumçu zərərli URL yarada bilər ki, autentifikasiyadan keçmiş qurban tərəfindən açıldıqda qurbanın brauzerində ixtiyari JavaScript icra olunsun. Bu problem 1.4.6 versiyasında düzəldilmişdir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulRaytha
Dərc16 mar 2026
İlk görülmə16 mar 2026

Necə düzəltmək olar

Yeniləyin
  • raytha raytha1.4.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
raytha raythav < 1.4.61.4.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-69242 · Raytha · Dark Radar