CVE-2019-25778 in SeaCMS
Сводка
по VulDB • 22.10.2026
SeaCMS до версии 8.7 содержит уязвимость SQL-инъекции, не требующую аутентификации, которая позволяет удаленным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр массива rlist[]. Злоумышленники могут отправлять GET-запросы на /comment/api/index.php с специально созданными значениями rlist[], используя переменные, заключенные в обратные апострофы (backtick), и функцию extractvalue для извлечения информации о базе данных через сообщения об ошибках. Доказательства эксплуатации впервые были зафиксированы организацией Shadowserver Foundation 14 октября 2023 года.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.