CVE-2024-7162

Versões 12.9 a 13.0 do SeaCMS

Foi detectada uma falha em alguma funcionalidade desconhecida do arquivo “js/player/dmplayer/admin/post.php?act=setting”. A manipulação do argumento yzm leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Para as versões 12.9 a 13.0, como solução temporária, considere restringir o acesso ao endpoint “js/player/dmplayer/admin/post.php?act=setting” até que um patch esteja disponível. Evite usar o argumento yzm no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.