PT-2024-29404 · Seacms · Seacms

Looppppp

·

Publicado

2024-08-26

·

Atualizado

2024-09-05

·

CVE-2024-41444

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 11.3 a 12.9 do SeaCMS
Descrição
O problema é uma vulnerabilidade de injeção de SQL no parâmetro key do endpoint “/js/player/dmplayer/dmku/index.php?ac=so”. Essa vulnerabilidade pode ser explorada para injetar código SQL malicioso. Recomenda-se que os usuários atualizem para uma versão segura a fim de mitigar os riscos.
Recomendações
Para as versões 11.3 a 12.9 do SeaCMS, atualize para a versão 13.0 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso ao endpoint vulnerável “/js/player/dmplayer/dmku/index.php?ac=so” até que um patch seja aplicado. Evite usar o parâmetro key no endpoint afetado até que o problema seja resolvido.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-41444

Produtos afetados

Seacms