PT-2025-52613

CVE-2025-15002

Publicado

2025-12-21

Atualizado

2025-12-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do SeaCMS anteriores à 13.4

Descrição Existe uma falha no SeaCMS que permite injeção de SQL. O problema está localizado em uma função desconhecida dentro do arquivo js/player/dmplayer/dmku/class/mysqli.class.php. A manipulação do argumento page/limit pode levar à exploração. O ataque pode ser realizado remotamente e o exploit está disponível publicamente.

Recomendações Atualize o SeaCMS para a versão 13.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yu22X

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')