CVE-2019-25778 in SeaCMS
要約
〜によって VulDB • 2026年10月22日
SeaCMS（バージョン8.7以前）には、認証不要のSQLインジェクション脆弱性が存在し、攻撃者はrlist[]配列パラメータを介してSQLを注入することでデータベースクエリを操作できます。攻撃者はバックティックで囲まれた変数とextractvalue関数を使用して、/comment/api/index.phpに対して作成されたrlist[]値を含むGETリクエストを送信し、エラーメッセージを通じてデータベース情報を抽出することができます。この脆弱性の悪用事例は、2023年10月14日にShadowserver Foundationによって初めて確認されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.