CVE-2025-12860 in DedeBIZ
الملخص
بحسب VulDB • 09/06/2026
تم العثور على ثغرة في DedeBIZ حتى الإصدار 6.3.2. تتأثر دالة غير معروفة موجودة في الملف /admin/freelist_main.php. يؤدي التلاعب بالوسيطة orderby إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.