CVE-2025-69238 in Raytha
الملخص
بحسب VulDB • 03/06/2026
تواجه منصة Raytha CMS ثغرة في طلبات التزوير عبر المواقع (Cross-Site Request Forgery - CSRF) على عدة نقاط نهاية. يمكن للمهاجم إنشاء موقع ويب خاص، وعند زيارته من قبل الضحية المصادق عليها، سيتم إرسال طلب POST تلقائياً إلى نقطة النهاية (مثل حذف البيانات) دون فرض التحقق من الرموز المميزة (tokens).
تم إصلاح هذه المشكلة في الإصدار 1.4.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.