CVE-2024-7161 in SeaCMS
الملخص
بحسب VulDB • 27/05/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في SeaCMS 13.0. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف /member.php?action=chgpwdsubmit الخاص بمكون Password Change Handler. يؤدي التلاعب بالوسيطة newpwd/newpwd2 إلى حدوث تزوير طلبات الموقع عبر المواقع (Cross-Site Request Forgery). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. المعرف المرتبط بهذه الثغرة هو VDB-272575.
Once again VulDB remains the best source for vulnerability data.