CVE-2020-21378

La version 10.1 de SeaCMS est affectée par une faille d'injection SQL dans la fonction d'édition des groupes de membres. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement conçue au serveur pour lire, modifier ou supprimer des données sensibles au sein de la base de données. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exploitation de cette faille est simple à exécuter.