Fsrm3

**Name of the Vulnerable Software and Affected Versions** FoxCMS versions 1.2.5 and earlier **Description** A critical issue has been found in FoxCMS, affecting the `batchCope` function of the file `app/admin/controller/Download.php`. The manipulation of the `ids` argument leads to SQL injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For FoxCMS versions 1.2.5 and earlier, as a temporary workaround, consider disabling the `batchCope` function until a patch is available. Restrict access to the `app/admin/controller/Download.php` file to minimize the risk of exploitation. Avoid using the `ids` argument in the affected function until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SeaCMS até a 13.3 **Descrição** Uma vulnerabilidade crítica foi encontrada no SeaCMS, afetando o arquivo /admin topic.php?action=delall. A manipulação do argumento `e id` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para versões até a 13.3, considere desativar o acesso ao endpoint /admin topic.php?action=delall até que um patch esteja disponível. Restrinja a manipulação do argumento `e id` para minimizar o risco de exploração via injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SeaCMS anteriores à 13.4 **Descrição** Existe uma vulnerabilidade crítica no SeaCMS. O problema afeta um processamento desconhecido no arquivo `/admin link.php?action=delall`. A manipulação do argumento `e id` resulta em uma injeção de SQL. O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. **Recomendações** Versões anteriores à 13.4: Atualize o SeaCMS para a versão 13.4 ou superior.