Podatności SemCms

14 znanych podatności CVE w SemCms, przetłumaczonych i ocenionych.

CVE-2023-37647Krytyczne
W SEMCMS v1.5 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w skrypcie /Ant_Suxin.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2026-39170Średnie
SemCms 5.0 jest podatny na Cross-Site Request Forgery (CSRF) poprzez spreparowane żądanie POST do /admin/semcms_user.php.
CVE-2026-39169Wysokie
SEMCMS 5.0 jest podatny na nieautoryzowany dostęp w pliku SEMCMS_copy.php.
CVE-2025-51660Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2025-51659Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2025-51658Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w pliku SEMCMS_InquiryView.php poprzez parametr ID. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2025-51657Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2025-51656Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2025-51655Średnie
W SemCms v5.0 wykryto podatność na iniekcję SQL w parametrze pid w pliku SEMCMS_Quanxian.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2025-51654Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Infocategories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2025-51653Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_ct.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
CVE-2025-51652Średnie
W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Categories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
CVE-2024-52725Średnie
W SemCms v4.8 wykryto podatność na wstrzykiwanie SQL w komponencie SEMCMS_SeoAndTag.php. Atakujący może wykorzystać parametr ldgid do wykonania dowolnego kodu SQL.
CVE-2024-32409Wysokie
W SEMCMS w wersji 4.8 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt. Problem wynika z braku odpowiedniego filtrowania danych wejściowych.