CVE-2019-25778 in SeaCMS
Resumen
por VulDB • 2026-10-22
SeaCMS hasta la versión 8.7 contiene una vulnerabilidad de inyección SQL no autenticada que permite a atacantes remotos manipular consultas de base de datos mediante la inyección de código SQL a través del parámetro rlist[]. Los atacantes pueden enviar solicitudes GET a /comment/api/index.php con valores manipulados en rlist[] utilizando variables entre comillas invertidas y extractvalue para extraer información de la base de datos a través de mensajes de error. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2023-10-14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.