CVE-2019-25778 in SeaCMS
Tóm tắt
Bởi VulDB • 22/10/2026
SeaCMS qua phiên bản 8.7 chứa một lỗ hổng SQL injection không được xác thực, cho phép các kẻ tấn công từ xa thao tác các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số mảng rlist[]. Các kẻ tấn công có thể gửi yêu cầu GET đến /comment/api/index.php với các giá trị rlist[] đã được tạo ra đặc biệt sử dụng biến được trích dẫn bằng dấu backtick và hàm extractvalue để khai thác thông tin cơ sở dữ liệu thông qua các lỗi. Bằng chứng về việc khai thác lỗ hổng này lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.