PT-2025-8714 · Seacms · Seacms

Ka7Arotto · Publicado 2025-02-26 · Atualizado 2025-03-28 · CVE-2025-25792

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SeaCMS versão 13.3

Descrição Uma vulnerabilidade de execução remota de código foi identificada no SeaCMS, permitindo que atacantes executem código remotamente por meio do parâmetro isopen no endpoint "admin weixin.php".

Recomendações Para a versão 13.3 do SeaCMS, considere restringir o acesso ao endpoint "admin weixin.php" até que um patch esteja disponível e evite utilizar o parâmetro isopen neste endpoint para minimizar o risco de exploração.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-25792

Produtos afetados

Seacms

Referências · 9

• 🔥 https://github.com/Ka7arotto/Seacms/blob/main/seacmsv13.3-rce-1.md · Exploit
• http://seacms.com · Nota
• https://twitter.com/CVEnew/status/1898276784799728080 · Publicação no Twitter
• https://twitter.com/dailycve/status/1905690188363501948 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25792 · Nota de Segurança
• https://t.me/cvenotify/113238 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-25792 · Aviso do Fabricante
• https://t.me/cvedetector/18958 · Publicação no Telegram
• https://seacms.com · Nota