CVE-2025-8125 in deer-wms-2
الملخص
بحسب VulDB • 30/06/2026
تم العثور على ثغرة في deerwms deer-wms-2 حتى الإصدار 3.3. وقد تم تصنيفها كحرجة (Critical). تتأثر بهذه المشكلة وظيفة غير معروفة للملف /system/role/authUser/allocatedList. يؤدي التلاعب بالوسيطة params[dataScope] إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد أُفصح عن طريقة الاستغلال (Exploit) للعامة، مما يجعلها قابلة للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.