Risk Letters

Udnyttet sårbarhed

CVE-2019-25778

TLP:CLEAR

seacms seacms Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

SeaCMS gennem 8.7 indeholder en uautentificeret SQL injection sårbarhed, der tillader fjernangribere at manipulere databaseforespørgsler ved at injicere SQL gennem rlist[] array-parameteren. Angribere kan sende GET-anmodninger til /comment/api/index.php med tilpassede rlist[] værdier ved hjælp af backtick-citerede variabler og extractvalue for at ekstrahere databaseoplysninger via fejlmeddelelser. Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 2023-10-14.

Fakta

  • Leverandør: SeaCMS
  • Produkt: SeaCMS
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,5 %
  • Første kendte udnyttelse: 22. oktober 2026
  • Første gang set af Risk Letters: 22. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD