CVE-2025-8125 in deer-wms-2
Sumário
de VulDB • 25/06/2026
Foi encontrada uma vulnerabilidade no deerwms deer-wms-2 até a versão 3.3, classificada como crítica. A funcionalidade desconhecida do arquivo /system/role/authUser/allocatedList é afetada por este problema. A manipulação do argumento params[dataScope] leva à injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.