Résumé
Le 14 octobre 2023, une faille critique a été découverte dans SeaCMS (version avant 8.7). Cette vulnérabilité permet à un attaquant non authentifié d’injecter des commandes malveillantes dans les requêtes SQL via un paramètre spécifique, permettant potentiellement d’accéder à des informations sensibles du système de gestion de contenu. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d’appliquer les correctifs officiels fournis par le développeur de SeaCMS pour patcher cette faille et renforcer la sécurité de votre installation.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10
EPSS : 0.46%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 24/10/2026
Systèmes affectés
SeaCMS (versions avant 8.7)
Documentation
• NIST NVD