PT-2025-52614 · Seacms · Seacms

Yu22X · Publicado 2025-12-21 · Atualizado 2025-12-30 · CVE-2025-15003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do SeaCMS até a 13.3

Descrição Existe uma vulnerabilidade de injeção de SQL no SeaCMS. O problema está localizado no arquivo admin video.php, especificamente através da manipulação do argumento e id dentro de uma função desconhecida. Isso permite exploração remota. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-15003

Produtos afetados

Seacms

Referências · 11

• 🔥 https://note-hxlab.wetolink.com/share/aTI1wPFLm7FG · Exploit
• https://vuldb.com/?id.337708 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15003 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2002899116670480559 · Publicação no Twitter
• https://vuldb.com/?submit.716084 · Nota
• https://t.me/cveNotify/146477 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-15003 · Aviso do Fabricante
• https://t.me/CVEtracker/40379 · Publicação no Telegram
• https://t.me/cveNotify/147240 · Publicação no Telegram
• https://vuldb.com/?ctiid.337708 · Nota
• https://twitter.com/CVEnew/status/2003198636537127133 · Publicação no Twitter