PT-2025-17371 · Seacms · Seacms

Fsrm3 · Publicado 2025-04-19 · Atualizado 2025-07-15 · CVE-2025-3797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do SeaCMS até a 13.3

Descrição Uma vulnerabilidade crítica foi encontrada no SeaCMS, afetando o arquivo /admin topic.php?action=delall. A manipulação do argumento e id resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para versões até a 13.3, considere desativar o acesso ao endpoint /admin topic.php?action=delall até que um patch esteja disponível. Restrinja a manipulação do argumento e id para minimizar o risco de exploração via injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3797

Produtos afetados

Seacms

Referências · 12

• 🔥 https://github.com/FSRM1/CVE/blob/main/seacms_sql2.md · Exploit
• https://twitter.com/CVEnew/status/1913675344445608189 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3797 · Nota de Segurança
• https://twitter.com/dailycve/status/1945242987459432830 · Publicação no Twitter
• https://t.me/cvetracker/21985 · Publicação no Telegram
• https://vuldb.com/?id.305650 · Nota
• https://t.me/cvenotify/119026 · Publicação no Telegram
• https://vuldb.com/?ctiid.305650 · Nota
• https://osv.dev/vulnerability/CVE-2025-3797 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1913499149711900780 · Publicação no Twitter
• https://t.me/cvedetector/23378 · Publicação no Telegram
• https://vuldb.com/?submit.554660 · Nota