PT-2025-29493 · Semcms · Semcms
CVE-2025-51653
·
Publicado
2025-07-14
·
Atualizado
2025-07-14
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
SemCms versão 5.0
Descrição:
A versão 5.0 do SemCms contém uma vulnerabilidade de injeção de SQL através do parâmetro
pid no endpoint SEMCMS ct.php.Recomendações:
Como solução temporária, considere restringir o acesso ao endpoint
SEMCMS ct.php para minimizar o risco de exploração.
Sanitize o parâmetro pid antes de utilizá-lo em consultas SQL.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Semcms