CVE-2025-69239— Raytha CMS 代码问题漏洞
Possible ATT&CK Techniques 1AI
T1557 · Adversary-in-the-Middle新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-69239の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Server-Site Request Forgery in Raytha CMS
ソース: NVD (National Vulnerability Database)
脆弱性説明
Raytha CMS is vulnerable to Server-Side Request Forgery in the “Themes - Import from URL” feature. It allows an attacker with high privileges to provide the URL for redirecting server-side HTTP request. This issue was fixed in version 1.4.6.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Raytha CMS 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Raytha CMS是美国Raytha公司的一个内容管理系统。 Raytha CMS 1.4.6之前版本存在代码问题漏洞，该漏洞源于Themes - Import from URL功能存在服务端请求伪造，可能导致具有高权限的攻击者提供URL以重定向服务端HTTP请求。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-69239の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-69239のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-69239 安全博客文章 (1)
- Vulnerabilities in Raytha software | CERT Polskathird-party-advisory
CVE-2025-69239 厂商页面 (1)
Same Patch Batch · Raytha · 2026-03-16 · 11 CVEs total
| CVE-2025-15540 | Authenticated RCE in Raytha CMS | |
| CVE-2025-69245 | Reflected XSS in Raytha CMS | |
| CVE-2025-69243 | User enumeration in Raytha CMS | |
| CVE-2025-69240 | Header Poisoning in Raytha CMS | |
| CVE-2025-69241 | Stored XSS in Raytha CMS | |
| CVE-2025-69238 | Cross-Site Request Forgery in Raytha CMS | |
| CVE-2025-69242 | Reflected XSS in Raytha CMS | |
| CVE-2025-69237 | Stored XSS in Raytha CMS | |
| CVE-2025-69246 | Lack of bruteforce protection in Raytha CMS | |
| CVE-2025-69236 | Stored XSS in Raytha CMS |
IV. 関連脆弱性
同じ弱点: CWE-918
- CVE-2026-58418
SSRF via HTTP Redirect in Repository Migration - CVE-2026-58278
Microsoft Edge (Chromium-based) Spoofing Vulnerability - CVE-2026-57993
Microsoft Edge (Chromium-based) Spoofing Vulnerability - CVE-2026-57987
Microsoft Edge (Chromium-based) Spoofing Vulnerability - CVE-2026-22874
Gitea webhook and migration allow-list filtering permits SSR
V. CVE-2025-69239へのコメント
まだコメントはありません