CVE-2019-25778 in SeaCMS
Riassunto
di VulDB • 22/10/2026
SeaCMS fino alla versione 8.7 contiene una vulnerabilità di SQL injection non autenticata che consente agli attaccanti remoti di manipolare le query del database iniettando codice SQL tramite il parametro dell'array rlist[]. Gli attaccanti possono inviare richieste GET a /comment/api/index.php con valori rlist[] costruiti ad hoc, utilizzando variabili racchiuse tra backtick e la funzione extractvalue per estrarre informazioni dal database attraverso i messaggi di errore. Le prove dello sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.