Raytha CMS jest podatny na CSRF w wielu punktach końcowych. Atakujący może przygotować specjalną stronę internetową, która po odwiedzeniu przez uwierzytelnionego użytkownika automatycznie wysyła żądanie POST do punktu końcowego (np. usunięcie danych) bez weryfikacji tokena. Problem został naprawiony w wersji 1.4.6.
▸ Pokaż oryginał (EN)
Raytha CMS is vulnerable to Cross-Site Request Forgery across multiple endpoints. Attacker can craft special website, which when visited by the authenticated victim, will automatically send POST request to the endpoint (e. x. deletion of the data) without enforcing token verification. This issue was fixed in version 1.4.6.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XRaytha
APPRaytha< 1.4.6
Powiązane podatności
Raytha CMS allows an attacker to spoof `X-Forwarded-Host` or `Host` headers to attacker controlled domain. The...
"Functions" module in Raytha CMS allows privileged users to write custom code to add functionality to applicat...
Raytha CMS jest podatny na Stored XSS poprzez parametr FieldValues[0].Value w funkcjonalności tworzenia stron....
Raytha CMS jest podatny na Server-Side Request Forgery w funkcji "Themes - Import from URL". Pozwala atakujące...
Raytha CMS jest podatny na Stored XSS poprzez parametry FirstName i LastName w funkcji edycji profilu. Uwierzy...