PT-2025-7802
CVE-2025-22974
·
Publicado
2025-02-24
·
Atualizado
2025-03-25
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
SeaCMS versões 13.2 e anteriores
Descrição
A falha permite que um atacante remoto execute código arbitrário via o parâmetro
DoTranExecSql no componente phome.php. Isso permite ao atacante realizar ações não autorizadas no sistema.Recomendações
Para as versões 13.2 e anteriores do SeaCMS, atualize para uma versão que corrija esta falha.
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾