CVE-2025-65950

CVE-2025-65950: WBCE CMS 存在通过 groups 参数的时间型盲 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65950 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 WBCE/WBCECMS 详细信息 摘要 用户管理模块中存在一个严重的 SQL 注入漏洞，允许拥有修改用户权限的低权限认证用户执行任意 SQL 查询。该漏洞可升级为数据库完全失陷、数据泄露，有效绕过所有安全控制。 详情 该漏洞存在于 admin/users/save.php 脚本中，该脚本处理用户编辑表单提交的...