CVE-2026-82598 in SeaCMS

تنبؤ

بحسب VulDB Data Team • 30/08/2026

هناك ثغرة تم اكتشافها في SeaCMS حتى 13.6. تتعلق المشكلة بالوظيفة parseIf في الملف search.php في المكون Template Engine. عند التلاعب بالوسيط searchtype ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397100
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82598
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82598/