PT-2025-27370 · Seacms · Seacms

Zhicheng_Tan · Publicado 2025-06-29 · Atualizado 2025-07-01 · CVE-2025-6864

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do SeaCMS até a 13.2

Descrição: Foi identificado um problema no SeaCMS, afetando alguma funcionalidade desconhecida do arquivo /admin type.php. Este problema resulta em falsificação de solicitação entre sites (CSRF) e pode ser explorado remotamente.

Recomendações: Para versões até a 13.2, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-6864

Produtos afetados

Seacms

Referências · 10

• 🔥 https://github.com/murongchengshu/zhicheng_tan/blob/main/SeaCMS_1.md · Exploit
• https://twitter.com/CVEnew/status/1939364943696179650 · Publicação no Twitter
• https://vuldb.com/?submit.603562 · Nota
• https://t.me/cvenotify/127225 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6864 · Nota de Segurança
• https://vuldb.com/?id.314336 · Nota
• https://vuldb.com/?ctiid.314336 · Nota
• https://osv.dev/vulnerability/CVE-2025-6864 · Aviso do Fabricante
• https://t.me/cvetracker/27365 · Publicação no Telegram
• https://t.me/cvenotify/127027 · Publicação no Telegram