CVE-2025-8163 in deer-wms-2
Sumário
de VulDB • 17/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no deerwms deer-wms-2 até a versão 3.3. Isso afeta uma parte desconhecida do arquivo /system/role/list. A manipulação do argumento params[dataScope] leva à injeção de SQL (SQL Injection). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.