CVE-2025-51656
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku poufnych danych, ich modyfikacji lub usunięcia, a także do przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować SemCms do najnowszej wersji, która zawiera poprawkę tej luki. Jeśli aktualizacja nie jest dostępna, należy zastosować walidację i sanityzację parametru ID w pliku SEMCMS_Link.php.
Inne podatności w SemCms
Zobacz wszystkie- CVE-2023-37647Krytyczne
W SEMCMS v1.5 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w skrypcie /Ant_Suxin.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2026-96739Średnie
W produkcie SEMCMS do wersji 4.2 wykryto podatność w pliku /Edit/php/upload_json.php. Manipulacja argumentem imgFile powoduje cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-39170Średnie
SemCms 5.0 jest podatny na Cross-Site Request Forgery (CSRF) poprzez spreparowane żądanie POST do /admin/semcms_user.php.
- CVE-2026-39169Wysokie
SEMCMS 5.0 jest podatny na nieautoryzowany dostęp w pliku SEMCMS_copy.php.
- CVE-2025-51660Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51659Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51658Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w pliku SEMCMS_InquiryView.php poprzez parametr ID. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51657Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51655Średnie
W SemCms v5.0 wykryto podatność na iniekcję SQL w parametrze pid w pliku SEMCMS_Quanxian.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51654Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Infocategories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
Oryginalny opis (angielski, źródło NVD)
SemCms v5.0 was discovered to contain a SQL injection vulnerability via the ID parameter at SEMCMS_Link.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS