CVE-2025-11252 in windesk.fminformation

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de type « Injection SQL » (SQLi), correspondant à une mauvaise neutralisation des éléments spéciaux utilisés dans une commande SQL, affecte le produit Windesk.Fm de Signum Technology Promotion and Training Inc., permettant ainsi une injection SQL. Ce problème concerne les versions de windesk.Fm antérieures ou égales à la version 27022026.

NOTE : Le fournisseur a été contacté dès l'annonce initiale de cette divulgation, mais n'a apporté aucune réponse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

TR-CERT

Réserver

03/10/2025

Divulgation

27/02/2026

Modérer

accepté

Entrée

VDB-348170

CPE

prêt

EPSS

0.00388

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!