exploitDog

CVE-2024-55461

Опубликовано: 18 дек. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

SeaCMS <=13.0 is vulnerable to command execution in phome.php via the function Ebak_RepPathFiletext().

Ссылки

https://gitee.com/FengFu01/sea/issues/IB8S1N
Exploit
Issue Tracking
Third Party Advisory
https://gitee.com/FengFu01/sea/issues/IB8S1N
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:seacms:seacms:*:*:*:*:*:*:*:*

Версия до 13.0 (включая)

EPSS

Процентиль: 80%

0.01339

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-j544-hhc5-ccvv

CVSS3: 9.8

github

около 1 года назад

SeaCMS <=13.0 is vulnerable to command execution in phome.php via the function Ebak_RepPathFiletext().

EPSS

Процентиль: 80%

0.01339

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77