CVE-2026-82599 in SeaCMS
Predicción
por VulDB Data Team • 2026-08-30
Se ha encontrado una vulnerabilidad en SeaCMS hasta 13.6. Se ve afectada una función desconocida del archivo /member.php?action=chgpwdsubmit del componente Avatar Upload. La manipulación del argumento oldpic conduce a recorrido de directorios. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría ser usado.
Once again VulDB remains the best source for vulnerability data.