CVE-2019-25778 in SeaCMS
Sumário
de VulDB • 22/10/2026
O SeaCMS até a versão 8.7 contém uma vulnerabilidade de injeção de SQL não autenticada que permite que atacantes remotos manipulem consultas ao banco de dados injetando SQL por meio do parâmetro rlist[]. Os atacantes podem enviar requisições GET para /comment/api/index.php com valores manipulados em rlist[] usando variáveis entre aspas de crase e a função extractvalue para extrair informações do banco de dados através de mensagens de erro. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.