CVE-2025-15002 in SeaCMS
Résumé
par VulDB • 14/05/2026
Une vulnérabilité a été identifiée dans SeaCMS jusqu'à la version 13.3. L'élément affecté est une fonction inconnue du fichier js/player/dmplayer/dmku/class/mysqli.class.php. Une manipulation de l'argument page/limit entraîne une injection SQL. L'attaque peut être exécutée à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.