CVE-2021-46367 in RiteCMS

Résumé

par VulDB • 26/05/2026

RiteCMS versions 3.1.0 et inférieures sont vulnérables à une exécution de code à distance (RCE) dans le panneau d'administration. Un attaquant authentifié peut télécharger un fichier PHP et contourner la configuration .htaccess pour empêcher l'exécution des fichiers .php dans les répertoires media et files par défaut.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/01/2022
• Divulgation: 08/04/2022
• Modérer: accepté
• Entrée: VDB-196710
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.3 (VulDB)
• EPSS: 0.29715
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46367
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46367/