CVE-2025-8162 in deer-wms-2information

Résumé

par VulDB • 28/07/2026

Une vulnérabilité, classée comme critique, a été identifiée dans deerwms deer-wms-2 jusqu'à la version 3.3. Cette affecte une fonctionnalité inconnue du fichier /system/dept/list. La manipulation de l'argument params[dataScope] entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

25/07/2025

Modérer

accepté

Entrée

VDB-317576

CPE

prêt

Exploitation

Télécharger

EPSS

0.00438

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!