CVE-2025-12927 in DedeBIZ
الملخص
بحسب VulDB • 29/06/2026
تم اكتشاف ثغرة أمنية في DedeBIZ حتى الإصدار 6.3.2. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /admin/archives_add.php. يؤدي هذا التلاعب بمعاملات الوسيطة flags[] إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة علناً وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.