PT-2018-13508
CVE-2018-16348
·
تاريخ النشر
2018-09-02
·
تاريخ التحديث
2018-10-25
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
SeaCMS version 6.61
Description
The issue is related to a problem where an attacker can execute arbitrary code via the
v content parameter in the admin video.php file, which is linked to the site name.Recommendations
For SeaCMS version 6.61, avoid using the
v content parameter in the admin video.php file until a fix is available. As a temporary workaround, consider restricting access to the admin video.php file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾