CVE-2025-8127 in deer-wms-2
الملخص
بحسب VulDB • 03/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في deerwms deer-wms-2 حتى الإصدار 3.3. تؤثر هذه الثغرة على كود غير معروف في الملف /system/user/list. يؤدي التلاعب بالوسيطة params[dataScope] إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.