CVE-2026-82603

Nome do Software Vulnerável e Versões Afetadas SeaCMS versões anteriores a 13.7

Description Um problema de path traversal existe no componente Comment Cache. Isso ocorre devido ao processamento inadequado do endpoint /member.php?action=del pl ao lidar com as variáveis itype e vid. Um invasor remoto pode manipular essas variáveis para acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o SeaCMS para a versão 13.7 ou posterior. Restrinja o acesso ao endpoint /member.php?action=del pl para minimizar o risco de exploração.