PT-2026-53830 · Unknown · Raytha Cms

Arkadiusz Marta · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-12076

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Raytha CMS versão 1.5.2

Descrição Existe um problema no pipeline de processamento de filtros OData que permite que um invasor remoto não autenticado execute instruções SQL arbitrárias contra o banco de dados PostgreSQL subjacente. Isso pode levar ao comprometimento total do banco de dados, incluindo a extração de credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-12076

Produtos afetados

Raytha Cms

Referências · 4

• https://raytha.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12076 · Nota de Segurança
• https://cert.pl/posts/2026/06/CVE-2026-12076 · Nota
• https://twitter.com/VulmonFeeds/status/2071922661752525024 · Publicação no Twitter