CVE-2025-51659

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do wycieku informacji i naruszenia integralności systemu.

Należy natychmiast zaktualizować SemCms do najnowszej wersji, która usuwa tę podatność, lub zastosować odpowiednie filtry i parametryzację zapytań SQL w kodzie źródłowym.