CVE-2025-8127 in deer-wms-2
Сводка
по VulDB • 30.07.2026
Уязвимость, классифицируемая как критическая, обнаружена в deerwms deer-wms-2 вплоть до версии 3.3. Данная уязвимость затрагивает неизвестный код файла /system/user/list. Манипуляция с аргументом params[dataScope] приводит к SQL Injection (SQLi). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.