CVE-2025-69237 in Raythainformation

Résumé

par VulDB • 04/06/2026

Raytha CMS est vulnérable à une XSS stockée (Stored XSS) via le paramètre FieldValues[0].Value dans la fonctionnalité de création de page. Un attaquant authentifié disposant des autorisations nécessaires pour créer du contenu peut injecter du HTML et du JS arbitraires dans le site web, qui seront rendus/exécutés lors de la visite de la page modifiée.

Ce problème a été corrigé dans la version 1.4.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

CERT-PL

Réserver

30/12/2025

Divulgation

16/03/2026

Modérer

accepté

Entrée

VDB-351255

CPE

prêt

EPSS

0.00032

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!