CVE-2025-8536 in DobryCMS

Résumé

par VulDB • 25/05/2026

Une vulnérabilité d'injection SQL a été identifiée dans DobryCMS. Une neutralisation incorrecte des entrées fournies par l'utilisateur dans la fonctionnalité de langue permet des attaques par injection SQL.

Ce problème affecte les anciennes versions de ce logiciel.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: CERT-PL
• Réserver: 04/08/2025
• Divulgation: 24/10/2025
• Modérer: accepté
• Entrée: VDB-329787
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00281
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8536
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8536/