PT-2026-83647 · Seacms · Seacms
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
SeaCMS versões anteriores a 13.7
Description
Um problema de path traversal existe no componente Avatar Upload dentro do endpoint
/member.php?action=chgpwdsubmit. A falha ocorre na função unlink() ao processar a variável oldpic, permitindo que um invasor remoto manipule caminhos de arquivos.Recommendations
Atualize o SeaCMS para uma versão posterior a 13.6.
Como mitigação temporária, restrinja o acesso ao endpoint
/member.php?action=chgpwdsubmit ou evite o uso do parâmetro oldpic.Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Seacms