CVE-2025-69245

CERT.pl
⚪ Do wiadomości

Refleksywne XSS w Raytha CMS umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

CVSS
6.1
EPSS
0.0%
Exploit
none
Vendor
raytha
Opis źródłowy (NVD)

Raytha CMS is vulnerable to Reflected XSS via returnUrl parameter in logon functionality. An attacker can craft a malicious URL which, when opened by the authenticated victim, results in arbitrary JavaScript execution in the victim’s browser. This issue was fixed in 1.4.6.

Alert CERT.pl

Podatności w oprogramowaniu Raytha

https://cert.pl/posts/2026/03/CVE-2025-69236/
xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-03-16 14:18:01 UTC
Ostatnia modyfikacja (NVD)2026-03-16 19:22:28 UTC
Referencje