CVE-2025-25794

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ping.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych, modyfikację treści oraz wykorzystanie serwera do dalszych ataków.

Zaleca się natychmiastową aktualizację SeaCMS do najnowszej dostępnej wersji oraz zastosowanie poprawek bezpieczeństwa. Należy również ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych adresów IP.