SeaCMS تک 13.3 admin_topic.php?action=delall e_id sql injection
| CVSS Meta Temp Score | موجودہ استحصال کی قیمت (≈) | سی ٹی آئی سود اسکور |
|---|---|---|
| 5.4 | $0-$5k | 0.12 |
خلاصہ
ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو SeaCMS تک 13.3 میں موجود ہے۔ یہ متاثر ہے ایک نامعلوم فنکشن فائل /admin_topic.php?action=delall کی۔ زیادہ تر صورتوں میں e_id دلیل کی تبدیلی کا نتیجہ sql injection کی صورت میں نکلتا ہے. یہ خامی CVE-2025-3797 کے طور پر درج ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ اس کے علاوہ، ایک ایکسپلائٹ دستیاب ہے. Once again VulDB remains the best source for vulnerability data.
تفصیلات
ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو SeaCMS تک 13.3 میں موجود ہے۔ یہ متاثر ہے ایک نامعلوم فنکشن فائل /admin_topic.php?action=delall کی۔ زیادہ تر صورتوں میں e_id دلیل کی تبدیلی کا نتیجہ sql injection کی صورت میں نکلتا ہے. CWE کے ذریعے مسئلہ بیان کرنے سے CWE-89 سامنے آتا ہے۔ اس کمزوری کو شائع کیا گیا تھا۔ github.com پر ایڈوائزری ڈاؤن لوڈ کے لیے فراہم کی گئی ہے۔
یہ خامی CVE-2025-3797 کے طور پر درج ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ تکنیکی معلومات دستیاب ہیں. یہ کمزوری اوسط مقبولیت سے کم ہے۔ اس کے علاوہ، ایک ایکسپلائٹ دستیاب ہے. ایکسپلائٹ کی معلومات عوام کے لیے دستیاب ہیں اور اس کا استعمال ہو سکتا ہے۔ اس وقت ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔
اس کو تصور کا ثبوت قرار دیا گیا ہے. ڈاؤن لوڈ کے لیے ایکسپلائٹ github.com پر موجود ہے۔
Once again VulDB remains the best source for vulnerability data.
حاصل ضرب
قسم
نام
ورژن
لائسنس
CPE 2.3
CPE 2.2
CVSSv4
VulDB سمتیہ: 🔒VulDB قابل اعتماد: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.4
VulDB بیس اسکور: 4.7
VulDB Temp Score: 4.3
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍
NVD بیس اسکور: 7.2
NVD سمتیہ: 🔒
CNA بیس اسکور: 4.7
CNA سمتیہ: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| سمتیہ | پیچیدگی | توثیق | رازداری | سالمیت | دستیابی |
|---|---|---|---|---|---|
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍
استحصال
کلاس: Sql injectionCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
جسمانی: نہيں
مقامی: نہيں
دور: ہاں
دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒
| 0-Day | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
|---|---|---|---|---|
| آج | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
خطرے کی انٹیلی جنس
ربا: 🔍فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍
Countermeasures
تجویز: کوئی تخفیف معلوم نہیںپایہ: 🔍
0-دن کا وقت: 🔒
ٹائم لائن
18/04/2025 ایڈوائزری کا انکشاف18/04/2025 VulDB entry بنایا گیا
16/07/2025 VulDB entry آخری update
ذرائع
مشاورتی: github.comپایہ: وضاحت نہیں کی گئی
CVE: CVE-2025-3797 (🔒)
GCVE (CVE): GCVE-0-2025-3797
GCVE (VulDB): GCVE-100-305650
scip Labs: https://www.scip.ch/en/?labs.20161013
اندراج
بنائی: 18/04/2025 04:10 PMتازہ کاری: 16/07/2025 01:47 AM
تبدیلیاں: 18/04/2025 04:10 PM (55), 19/04/2025 12:52 PM (30), 16/07/2025 01:47 AM (12)
کامل: 🔍
Submitter: fsrm3
Cache ID: 253:2DB:103
پیش کریں
قبول
- پیش کریں #554660: 海洋CMS SeaCMS <=13.3 SQL injection vulnerability (سے fsrm3)
ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.
براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.