Opis podatności

CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu Raytha CMS i koordynował proces ujawniania informacji.

Podatność CVE-2026-12076: Raytha CMS jest podatny na atak typu SQL Injection w mechanizmie przetwarzania filtrów OData. Podatność umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL na bazie danych PostgreSQL, co może prowadzić do całkowitego przejęcia bazy danych, w tym do pozyskania danych uwierzytelniających.

Ponieważ próby kontaktu z producentem zakończyły się niepowodzeniem, podatność została potwierdzona jedynie w wersji 1.5.2, jednak może również dotyczyć innych wersji.

Podziękowania

Za zgłoszenie podatności dziękujemy Arkadiuszowi Marcie.