CVE-2025-8536 in DobryCMS

Riassunto

di VulDB • 15/06/2026

È stata identificata una vulnerabilità di SQL injection in DobryCMS. L'impropria neutralizzazione dell'input fornito dall'utente nella funzionalità linguistica consente attacchi di SQL Injection.

Questo problema interessa le versioni più vecchie (branch) del software.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: CERT-PL
• Prenotare: 04/08/2025
• Divulgazione: 24/10/2025
• Moderazione: accettato
• Voce: VDB-329787
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00281
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8536
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8536/