PT-2022-10913
CVE-2021-39426
·
تاريخ النشر
2022-12-15
·
تاريخ التحديث
2022-12-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Seacms version 11.4
Description
An issue was discovered in the /Upload/admin/admin notify.php file, allowing attackers to execute arbitrary PHP code via the
notify1 parameter when the action parameter equals 'set'.Recommendations
For Seacms version 11.4, consider restricting access to the /Upload/admin/admin notify.php file or disabling the
notify1 parameter when the action parameter equals 'set' until a patch is available. Avoid using the notify1 parameter in the affected API endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾