T-Chachamaru

A security vulnerability has been detected in SeaCMS up to 13.6. This impacts the function parseIf of the file seacms locoy news.php of the component Locoy Collector. The manipulation of the argument pwd leads to code injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.

**Nome do Software Vulnerável e Versões Afetadas** SeaCMS versões anteriores a 13.7 **Description** Um problema existe no Módulo WeChat dentro do arquivo `weixin/index.php`. A função `addslashes()` não sanitiza adequadamente o argumento `Content`, permitindo que um invasor remoto realize uma injeção de SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, potencialmente permitindo o acesso não autorizado ao banco de dados. **Recommendations** Atualize o SeaCMS para uma versão posterior a 13.6. Como mitigação temporária, restrinja o acesso ao arquivo `weixin/index.php` ou evite usar o argumento `Content` no Módulo WeChat.

**Nome do Software Vulnerável e Versões Afetadas** SeaCMS versões anteriores a 13.7 **Description** Uma fraqueza no arquivo `/err.php` permite a execução de cross site scripting (XSS) remoto, uma técnica onde scripts maliciosos são injetados em sites confiáveis. Isso ocorre através da manipulação da variável `errtxt`. **Recommendations** Atualize o SeaCMS para uma versão posterior a 13.6. Como medida paliativa temporária, restrinja o acesso ao endpoint `/err.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SeaCMS versões anteriores a 13.7 **Description** A injeção remota de código é possível no componente Template Engine devido ao manuseio inadequado do argumento `searchtype` na função `parseIf()` do arquivo `search.php`. **Recommendations** Atualize o SeaCMS para a versão 13.7 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao arquivo `search.php` ou evite o uso do parâmetro `searchtype`.

**Nome do Software Vulnerável e Versões Afetadas** SeaCMS versões anteriores a 13.7 **Description** Um problema de path traversal existe no componente Comment Cache. Isso ocorre devido ao processamento inadequado do endpoint `/member.php?action=del pl` ao lidar com as variáveis `itype` e `vid`. Um invasor remoto pode manipular essas variáveis para acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Atualize o SeaCMS para a versão 13.7 ou posterior. Restrinja o acesso ao endpoint `/member.php?action=del pl` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SeaCMS versões anteriores a 13.7 **Description** Um bypass de autorização existe no endpoint `/ass.php`. Este problema permite que um invasor remoto ignore as verificações de segurança através da manipulação de código desconhecido dentro desse arquivo. **Recommendations** Atualize o SeaCMS para uma versão posterior a 13.6. Como medida paliativa temporária, restrinja o acesso ao arquivo `/ass.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SeaCMS versões anteriores a 13.7 **Description** Um problema de path traversal existe no componente Avatar Upload dentro do endpoint `/member.php?action=chgpwdsubmit`. A falha ocorre na função `unlink()` ao processar a variável `oldpic`, permitindo que um invasor remoto manipule caminhos de arquivos. **Recommendations** Atualize o SeaCMS para uma versão posterior a 13.6. Como mitigação temporária, restrinja o acesso ao endpoint `/member.php?action=chgpwdsubmit` ou evite o uso do parâmetro `oldpic`.