CVE-2024-50808
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
SeaCms 13.1 zawiera podatność na wstrzykiwanie kodu w module powiadomień dla użytkowników backendu. Problem wynika z niebezpiecznego przetwarzania zmiennej 'notify' w pliku admin_notify.php.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy kod, co prowadzi do przejęcia kontroli nad serwerem lub kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować SeaCms do najnowszej wersji oraz zastosować walidację i sanityzację danych wejściowych w pliku admin_notify.php.
Inne podatności w SeaCms
Zobacz wszystkie- CVE-2017-17561Wysokie
SeaCMS w wersji 6.56 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez spreparowane pole token w pliku admin/admin_ping.php, które współdziała z data/admin/ping.php.
- CVE-2024-54879Krytyczne
SeaCMS V13.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu. Błąd logiczny umożliwia atakującemu dowolne, nieograniczone doładowywanie kont członkowskich.
- CVE-2023-46010Krytyczne
W SeaCMS w wersji 12.9 wykryto podatność w komponencie admin_safe.php, która umożliwia atakującemu zdalne wykonanie dowolnych poleceń systemowych.
- CVE-2025-50592Średnie
W systemie SeaCMS przed wersją 13.2 wykryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr 'vid' w skrypcie Upload/js/player/dmplayer/player. Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.
- CVE-2025-25813Średnie
W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_files.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
- CVE-2025-25802Średnie
W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ip.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
- CVE-2025-25800Średnie
W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe_file.php.
- CVE-2025-25799Średnie
W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe.php.
- CVE-2025-25797Średnie
W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_smtp.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
- CVE-2025-25796Średnie
W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_template.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
SeaCms 13.1 is vulnerable to code injection in the notification module of the member message notification module in the backend user module, due to unsafe handling of the "notify" variable in admin_notify.php.