CVE-2026-82603 in SeaCMS

تنبؤ

بحسب VulDB Data Team • 30/08/2026

لقد تم العثور على ثغرة في SeaCMS حتى 13.6. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /member.php?action=del_pl من العنصر Comment Cache. ينتج عن التلاعب بالمعامل itype/vid حدوث اجتياز الدليل. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397105
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82603/