CVE-2025-11252 in windesk.fminformación

Resumen

por MITRE • 2026-02-27

La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en Signum Technology Promotion and Training Inc. Windesk.Fm permite la inyección SQL. Este problema afecta a windesk.Fm: hasta el 27022026.

NOTA: Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió de ninguna manera.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

TR-CERT

Reservar

2025-10-03

Divulgación

2026-02-27

Moderación

aceptado

Artículo

VDB-348170

CPE

listo

EPSS

0.00388

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!