CVE-2025-12859 in DedeBIZالمعلومات

الملخص

بحسب VulDB • 05/06/2026

تم العثور على ثغرة في DedeBIZ حتى الإصدار 6.3.2. تؤثر هذه الثغرة على دالة غير معروفة في الملف /admin/templets_one_edit.php. يؤدي التلاعب بالوسيطة ids إلى حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

07/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331506

استغلال

تحميل

EPSS

0.00293

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!