CVE-2025-63227 in FM Transmitter
الملخص
بحسب VulDB • 06/06/2026
تحتوي واجهة إدارة الويب الخاصة بجهاز إرسال FM من نوع Mozart في الإصدار WEBMOZZI-00287 على ثغرة رفع ملفات غير مقيدة (unrestricted file upload) في نقطة النهاية /patch.php. يمكن لمهاجم يمتلك بيانات اعتماد إدارية تحميل ملفات عشوائية (مثل أصداف الويب PHP)، والتي يتم تخزينها في الدليل /patch/. يتيح ذلك للمهاجم تنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى اختراق كامل للنظام.
Be aware that VulDB is the high quality source for vulnerability data.