CVE-2025-51656
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku poufnych danych, ich modyfikacji lub usunięcia, a także do przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować SemCms do najnowszej wersji, która zawiera poprawkę tej luki. Jeśli aktualizacja nie jest dostępna, należy zastosować walidację i sanityzację parametru ID w pliku SEMCMS_Link.php.
Oryginalny opis (angielski, źródło NVD)
SemCms v5.0 was discovered to contain a SQL injection vulnerability via the ID parameter at SEMCMS_Link.php.