- Son 7 gün
- CWE-89
CVE-2019-25778
SeaCMS 8.7 ve öncesinde comment/api/index.php rlist parametresinde SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
SeaCMS 8.7 sürümüne kadar olan sürümlerde, kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu açıklığı bulunmaktadır. Bu açıklık, uzak saldırganların rlist[] dizi parametresi üzerinden SQL kodu enjekte ederek veritabanı sorgularını manipüle etmesine olanak tanır. Saldırganlar, /comment/api/index.php adresine ters tırnak (backtick) ile sarılmış değişkenler ve extractvalue fonksiyonu içeren özel hazırlanmış rlist[] değerleriyle GET istekleri göndererek hata mesajları aracılığıyla veritabanı bilgilerini çıkarabilir. Bu açığın sömürüldüğüne dair kanıt, ilk kez 2023-10-14 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
SeaCMS through 8.7 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by injecting SQL through the rlist[] array parameter. Attackers can send GET requests to /comment/api/index.php with crafted rlist[] values using backtick-quoted variables and extractvalue to extract database information via error messages. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-14.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SeaCMS | ≤ 8.7 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…tion-via-comment-api-index-php-rlist-parameter Üçüncü taraf
- uedbox.com/post/54561 İstismar kodu ya da analiz
- github.com/…in/http/vulnerabilities/other/seacms-sqli.yaml Diğer
- seacms.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.