PT-2025-3082 · Seacms · Seacms

小冷爱学习！ · Publicado 2025-01-06 · Atualizado 2025-01-07 · CVE-2024-54879

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas SeaCMS versão 13.1

Descrição O problema está relacionado a um controle de acesso incorreto, permitindo que um atacante explore uma falha lógica e possibilite que qualquer usuário recarregue membros indefinidamente.

Recomendações Para a versão 13.1 do SeaCMS, considere restringir o acesso à funcionalidade de recarga de membros até que uma correção esteja disponível. Como solução alternativa temporária, revise e limite as permissões dos usuários para prevenir recargas de membros não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-54879

Produtos afetados

Seacms

Referências · 7

• 🔥 https://blog.csdn.net/weixin_46686336/article/details/144797242 · Exploit
• https://twitter.com/VulmonFeeds/status/1876416526288363524 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1876325471526224330 · Publicação no Twitter
• http://seacms.com · Nota
• https://osv.dev/vulnerability/CVE-2024-54879 · Aviso do Fabricante
• https://t.me/cvedetector/14398 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-54879 · Nota de Segurança