CVE-2025-60449
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W SeaCMS 13.1 odkryto podatność ujawniającą informacje. Podatność występuje w komponencie admin_safe.php w katalogu /btcoan/ i pozwala uwierzytelnionym administratorom na skanowanie i pobieranie nie tylko kodu źródłowego aplikacji, ale także potencjalnie dowolnych plików dostępnych w katalogu głównym serwera.
Ocena ryzyka
Uwierzytelniony administrator może uzyskać dostęp do wrażliwych plików systemowych, co może prowadzić do dalszej eskalacji uprawnień lub wycieku danych.
Rekomendacja
Zaktualizuj SeaCMS do wersji wolnej od podatności lub ogranicz uprawnienia administracyjne i dostęp do plików.
Inne podatności w SeaCMS
Zobacz wszystkie- CVE-2026-85138Wysokie
W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie SQL w funkcji addslashes pliku weixin/index.php w module WeChat. Manipulacja argumentem Content umożliwia zdalny atak.
- CVE-2017-17561Wysokie
SeaCMS w wersji 6.56 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez spreparowane pole token w pliku admin/admin_ping.php, które współdziała z data/admin/ping.php.
- CVE-2024-54879Krytyczne
SeaCMS V13.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu. Błąd logiczny umożliwia atakującemu dowolne, nieograniczone doładowywanie kont członkowskich.
- CVE-2023-46010Krytyczne
W SeaCMS w wersji 12.9 wykryto podatność w komponencie admin_safe.php, która umożliwia atakującemu zdalne wykonanie dowolnych poleceń systemowych.
- CVE-2019-25778Wysokie
SeaCMS do wersji 8.7 zawiera nieuwierzytelnioną podatność SQL injection, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez wstrzyknięcie SQL przez parametr tablicy rlist[]. Atakujący mogą wysyłać żądania GET do /comment/api/index.php ze spreparowanymi wartościami rlist[] wykorzystującymi zmienne w cudzysłowach i extractvalue do wyodrębnienia informacji z bazy danych poprzez komunikaty błędów.
- CVE-2026-79423Wysokie
Podatność zdalnego wykonania kodu (RCE) w komponencie admin_config.php systemu seacms v13.6. Uwierzytelniony atakujący może wykonać dowolny kod poprzez spreparowane żądanie POST.
- CVE-2026-85137Wysokie
W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie kodu w funkcji parseIf pliku seacms_locoy_news.php w komponencie Locoy Collector. Manipulacja argumentem pwd prowadzi do wstrzyknięcia kodu, a atak może być przeprowadzony zdalnie.
- CVE-2026-82603Średnie
W SeaCMS do wersji 13.6 wykryto podatność na path traversal w pliku /member.php?action=del_pl w komponencie Comment Cache. Manipulacja argumentami itype/vid umożliwia zdalny atak. Exploit jest publiczny.
- CVE-2026-82602Średnie
W SeaCMS do wersji 13.6 wykryto podatność na obejście autoryzacji w pliku /ass.php. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-82601Średnie
W SeaCMS do wersji 13.6 wykryto podatność na cross-site scripting (XSS) w pliku /err.php. Manipulacja argumentem errtxt umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability has been discovered in SeaCMS 13.1. The vulnerability exists in the admin_safe.php component located in the /btcoan/ directory. This security flaw allows authenticated administrators to scan and download not only the application’s source code but also potentially any file accessible on the server’s root directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS