CVE-2025-11071
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W SeaCMS 13.3.20250820 wykryto podatność SQL injection w nieznanej funkcji pliku /admin_cron.php w module zarządzania zadaniami cron. Manipulacja argumentami resourcefrom/collectID pozwala na wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Możliwe nieautoryzowane wykonanie zapytań SQL, wyciek lub modyfikacja danych w bazie oraz potencjalne przejęcie kontroli nad aplikacją. Publiczny exploit zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Zaktualizuj SeaCMS do wersji zawierającej poprawkę lub ogranicz dostęp do /admin_cron.php. Wprowadź walidację i parametryzację zapytań SQL oraz monitoruj logi pod kątem prób wstrzyknięć.
Inne podatności w SeaCMS
Zobacz wszystkie- CVE-2026-85138Wysokie
W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie SQL w funkcji addslashes pliku weixin/index.php w module WeChat. Manipulacja argumentem Content umożliwia zdalny atak.
- CVE-2017-17561Wysokie
SeaCMS w wersji 6.56 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez spreparowane pole token w pliku admin/admin_ping.php, które współdziała z data/admin/ping.php.
- CVE-2024-54879Krytyczne
SeaCMS V13.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu. Błąd logiczny umożliwia atakującemu dowolne, nieograniczone doładowywanie kont członkowskich.
- CVE-2023-46010Krytyczne
W SeaCMS w wersji 12.9 wykryto podatność w komponencie admin_safe.php, która umożliwia atakującemu zdalne wykonanie dowolnych poleceń systemowych.
- CVE-2019-25778Wysokie
SeaCMS do wersji 8.7 zawiera nieuwierzytelnioną podatność SQL injection, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez wstrzyknięcie SQL przez parametr tablicy rlist[]. Atakujący mogą wysyłać żądania GET do /comment/api/index.php ze spreparowanymi wartościami rlist[] wykorzystującymi zmienne w cudzysłowach i extractvalue do wyodrębnienia informacji z bazy danych poprzez komunikaty błędów.
- CVE-2026-79423Wysokie
Podatność zdalnego wykonania kodu (RCE) w komponencie admin_config.php systemu seacms v13.6. Uwierzytelniony atakujący może wykonać dowolny kod poprzez spreparowane żądanie POST.
- CVE-2026-85137Wysokie
W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie kodu w funkcji parseIf pliku seacms_locoy_news.php w komponencie Locoy Collector. Manipulacja argumentem pwd prowadzi do wstrzyknięcia kodu, a atak może być przeprowadzony zdalnie.
- CVE-2026-82603Średnie
W SeaCMS do wersji 13.6 wykryto podatność na path traversal w pliku /member.php?action=del_pl w komponencie Comment Cache. Manipulacja argumentami itype/vid umożliwia zdalny atak. Exploit jest publiczny.
- CVE-2026-82602Średnie
W SeaCMS do wersji 13.6 wykryto podatność na obejście autoryzacji w pliku /ass.php. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-82601Średnie
W SeaCMS do wersji 13.6 wykryto podatność na cross-site scripting (XSS) w pliku /err.php. Manipulacja argumentem errtxt umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SeaCMS 13.3.20250820. Impacted is an unknown function of the file /admin_cron.php of the component Cron Task Management Module. The manipulation of the argument resourcefrom/collectID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS