CVE-2021-46367 in RiteCMS

Riassunto

di VulDB • 16/06/2026

La versione di RiteCMS 3.1.0 e successive presenta una vulnerabilità di esecuzione remota di codice (RCE) nel pannello di amministrazione. Un attaccante autenticato può caricare un file PHP ed eludere la configurazione .htaccess per impedire l'esecuzione dei file .php nella directory media e files, come impostazione predefinita.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/01/2022
• Divulgazione: 08/04/2022
• Moderazione: accettato
• Voce: VDB-196710
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.29715
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46367
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46367/