CVE-2025-69240
Açıklama
Raytha CMS, bir saldırganın `X-Forwarded-Host` veya `Host` başlıklarını saldırgan tarafından kontrol edilen bir alan adına göre sahtelemesine izin vermektedir. Kurbanın e-posta adresini bilen saldırgan, sunucuyu şifre sıfırlama bağlantısı sahte başlıktaki alan adına yönlendirilmiş olan bir e-posta göndermeye zorlayabilir. Kurban bağlantıya tıkladığında, tarayıcı yol kısmındaki belirteçle (token) birlikte saldırganın alan adına bir istek gönderir ve bu durum saldırganın belirteci ele geçirmesine olanak tanır. Bu, saldırganın kurbanın şifresini sıfırlamasına ve hesabını ele geçirmesine imkan sağlar. Bu sorun versiyon 1.4.6 ile düzeltilmiştir.
Nasıl düzeltilir
- raytha raytha1.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raytha raytha | v < 1.4.6 | 1.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.