CVE-2026-108812
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w SEMCMS (do wersji 5.0) w pliku /admin/SEMCMS_User.php?Class=Deleted&CF=user. Manipulacja prowadzi do nieprawidłowej autoryzacji, atak możliwy zdalnie.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą wykonywać operacje administracyjne, takie jak usuwanie użytkowników, co może prowadzić do naruszenia integralności systemu i utraty danych.
Rekomendacja
Zaktualizuj SEMCMS do najnowszej wersji, jeśli dostępna. Wdróż odpowiednie mechanizmy autoryzacji i testuj dostęp do wrażliwych funkcji.
Inne podatności w SEMCMS
Zobacz wszystkie- CVE-2023-37647Krytyczne
W SEMCMS v1.5 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w skrypcie /Ant_Suxin.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2026-108814Średnie
Podatność SQL injection w SEMCMS (do wersji 5.0) w pliku SEMCMS_Banner.php. Manipulacja danymi wejściowymi może prowadzić do wstrzyknięcia SQL, atak możliwy zdalnie.
- CVE-2026-108813Średnie
Podatność SQL injection w SEMCMS (do wersji 5.0) w pliku SEMCMS_Download.php. Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia SQL, atak możliwy zdalnie.
- CVE-2026-96739Średnie
W produkcie SEMCMS do wersji 4.2 wykryto podatność w pliku /Edit/php/upload_json.php. Manipulacja argumentem imgFile powoduje cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-39170Średnie
SemCms 5.0 jest podatny na Cross-Site Request Forgery (CSRF) poprzez spreparowane żądanie POST do /admin/semcms_user.php.
- CVE-2026-39169Wysokie
SEMCMS 5.0 jest podatny na nieautoryzowany dostęp w pliku SEMCMS_copy.php.
- CVE-2025-51660Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51659Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51658Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w pliku SEMCMS_InquiryView.php poprzez parametr ID. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2025-51657Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SEMCMS up to 5.0. The impacted element is an unknown function of the file /admin/SEMCMS_User.php?Class=Deleted&CF=user. Such manipulation leads to improper authorization. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS