CVE-2025-69238mediumCWE-352

CVE-2025-69238: fallo de gravedad media en Raytha

Cross-Site Request Forgery in Raytha CMS

Publicada el

Seguir esta CVE+ Monitorear Raytha

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.1%
Raytha CMS is vulnerable to Cross-Site Request Forgery across multiple endpoints. Attacker can craft special website, which when visited by the authenticated victim, will automatically send POST request to the endpoint (e. x. deletion of the data) without enforcing token verification.  This issue was fixed in version 1.4.6.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
Raytha · Raytha
CVEs relacionadas — Raytha

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-12076CRITICALSQL Injection in Raytha CMSEPSS 0.5%CVE-2025-15540HIGHAuthenticated RCE in Raytha CMSEPSS 0.5%CVE-2025-69246MEDIUMLack of bruteforce protection in Raytha CMSEPSS 0.4%CVE-2025-69243MEDIUMUser enumeration in Raytha CMSEPSS 0.3%CVE-2025-69245MEDIUMReflected XSS in Raytha CMSEPSS 0.3%CVE-2025-69239MEDIUMServer-Site Request Forgery in Raytha CMSEPSS 0.3%