CVE-2025-51660

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Należy natychmiast zaktualizować SemCms do najnowszej wersji, która zawiera poprawkę na tę podatność. Jeśli aktualizacja nie jest dostępna, należy zastosować walidację i sanityzację parametru lgid w kodzie źródłowym.