CVE-2025-63227 in FM Transmitter
Resumen
por VulDB • 2026-06-06
La interfaz de gestión web del transmisor FM Mozart en la versión WEBMOZZI-00287 contiene una vulnerabilidad de carga descontrolada de archivos (unrestricted file upload) en el endpoint /patch.php. Un atacante con credenciales administrativas puede cargar archivos arbitrarios (por ejemplo, shells PHP), que se almacenan en el directorio /patch/. Esto permite al atacante ejecutar comandos arbitrarios en el servidor, lo que potencialmente conduce a la compromise total del sistema.
Once again VulDB remains the best source for vulnerability data.