CVE-2025-51654

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Infocategories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Zaleca się natychmiastową aktualizację SemCms do najnowszej wersji, która usuwa tę podatność, oraz zastosowanie walidacji i parametryzacji zapytań SQL w kodzie źródłowym.