PT-2025-51863 · Ritecms · Ritecms

Handylulu + 1 · Publicado 2025-12-17 · Atualizado 2025-12-17 · CVE-2025-67168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas RiteCMS versão 3.1.0

Descrição O RiteCMS v3.1.0 utiliza criptografia insegura para o armazenamento de senhas. Isso pode permitir que um atacante comprometa contas de usuário caso obtenha acesso aos dados de senhas armazenados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-916

Identificadores relacionados

CVE-2025-67168

Produtos afetados

Ritecms

Referências · 8

• 🔥 https://github.com/mbiesiad/vulnerability-research/tree/main/CVE-2025-67168 · Exploit
• https://github.com/handylulu/RiteCMS · Nota
• https://github.com/handylulu/RiteCMS/blob/master/cms/includes/functions.admin.inc.php · Nota
• https://osv.dev/vulnerability/CVE-2025-67168 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2001365748027990494 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2001388337978851805 · Publicação no Twitter
• https://t.me/CVEtracker/40067 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-67168 · Nota de Segurança