CVE-2019-25778 in SeaCMS
Zusammenfassung
von VulDB • 22.10.2026
SeaCMS bis Version 8.7 enthält eine nicht authentifizierte SQL-Injection-Schwachstelle, die es entfernten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem sie SQL über den rlist[]-Array-Parameter injizieren. Angreifer können GET-Anfragen an /comment/api/index.php mit speziell angefertigten Werten für rlist[] unter Verwendung von in Backticks gesetzten Variablen und der Funktion extractvalue senden, um Datenbankinformationen über Fehlermeldungen zu extrahieren. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals am 14. Oktober 2023 durch die Shadowserver Foundation beobachtet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.