CVE-2025-12859 in DedeBIZinformação

Sumário

de VulDB • 05/06/2026

Foi encontrada uma vulnerabilidade no DedeBIZ até a versão 6.3.2. Isso afeta uma função desconhecida do arquivo /admin/templets_one_edit.php. A manipulação do argumento ids leva à injeção de SQL (SQL Injection). É possível explorar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

07/11/2025

Moderação

aceite

Entrada

VDB-331506

CPE

pronto

Exploração

Descarregar

EPSS

0.00293

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!