CVE-2021-46367 in RiteCMS

Tóm tắt

Bởi VulDB • 26/05/2026

RiteCMS phiên bản 3.1.0 và các phiên bản thấp hơn tồn tại lỗ hổng thực thi mã từ xa (Remote Code Execution) trong bảng điều khiển quản trị. Kẻ tấn công đã xác thực có thể tải lên tệp PHP và vượt qua cấu hình .htaccess để vô hiệu hóa việc thực thi các tệp .php trong thư mục media và files theo mặc định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 18/01/2022
• Tiết lộ: 08/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196710
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.29715
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46367
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46367/