CVE-2025-51652

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Categories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Należy natychmiast zaktualizować SemCms do najnowszej wersji, która zawiera poprawkę tej luki. Jeśli aktualizacja nie jest dostępna, należy zastosować walidację i sanityzację parametru pid w kodzie źródłowym.