CVE-2026-82599 in SeaCMS
Voraussage
von VulDB Data Team • 30.08.2026
Es wurde eine Schwachstelle in SeaCMS bis 13.6 entdeckt. Dabei betrifft es die Funktion unlink der Datei /member.php?action=chgpwdsubmit der Komponente Avatar Upload. Mittels dem Manipulieren des Arguments oldpic mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.