Katalog CVE
CVE-2024-52725
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.54%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W SemCms v4.8 wykryto podatność na wstrzykiwanie SQL w komponencie SEMCMS_SeoAndTag.php. Atakujący może wykorzystać parametr ldgid do wykonania dowolnego kodu SQL.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować SemCms do najnowszej wersji, która usuwa tę podatność, oraz zastosować parametryzację zapytań SQL w kodzie źródłowym.
Oryginalny opis (angielski, źródło NVD)
SemCms v4.8 was discovered to contain a SQL injection vulnerability. This allows an attacker to execute arbitrary code via the ldgid parameter in the SEMCMS_SeoAndTag.php component.