CVE-2025-51658

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w pliku SEMCMS_InquiryView.php poprzez parametr ID. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Należy natychmiast zaktualizować SemCms do najnowszej wersji, która usuwa tę podatność, oraz zastosować parametryzację zapytań SQL w kodzie źródłowym.