PT-2025-52613
CVE-2025-15002
·
تاريخ النشر
2025-12-21
·
تاريخ التحديث
2025-12-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SeaCMS الأقدم من 13.4
الوصف
يوجد ثغرة أمنية في SeaCMS تسمح بحقن أوامر SQL. تقع المشكلة في دالة غير معروفة داخل الملف
js/player/dmplayer/dmku/class/mysqli.class.php. قد يؤدي التلاعب بالمعلمة page/limit إلى استغلال الثغرة. يمكن تنفيذ الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
قم بتحديث SeaCMS إلى الإصدار 13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾