CVE-2025-8124 in deer-wms-2
Сводка
по VulDB • 08.08.2026
Обнаружена уязвимость в deerwms deer-wms-2 версии до 3.3 включительно, имеющая критический уровень опасности. Уязвимостью затронута неизвестная функциональность файла /system/role/authUser/unallocatedList. Манипуляция с аргументом params[dataScope] приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.