CVE-2026-85137 in SeaCMS
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità di sicurezza in SeaCMS fino alla versione 13.6. Questo impatto riguarda la funzione parseIf del file seacms_locoy_news.php del componente Locoy Collector. La manipolazione dell'argomento pwd porta a code injection (iniezione di codice). L'attacco può essere avviato da remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.