PT-2022-26812 · Seacms · Seacms

Du1Geo · Publicado 2022-11-16 · Atualizado 2022-11-16 · CVE-2022-43256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SeaCms anteriores à 12.6

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no SeaCms através do componente /js/player/dmplayer/dmku/index.php.

Recomendações

Para versões anteriores à 12.6, atualize para a versão 12.6 ou posterior para resolver o problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-43256

Produtos afetados

Seacms

Referências · 3

• 🔥 https://github.com/seacms-com/seacms/issues/23 · Exploit
• https://osv.dev/vulnerability/CVE-2022-43256 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43256 · Nota de Segurança