CVE-2025-63227 in FM Transmitter
Résumé
par VulDB • 06/06/2026
L'interface de gestion Web du transmetteur FM Mozart sur la version WEBMOZZI-00287 présente une vulnérabilité d'upload de fichier non restreint dans le point de terminaison /patch.php. Un attaquant disposant des identifiants administrateur peut télécharger des fichiers arbitraires (par exemple, des webshells PHP), qui sont stockés dans le répertoire /patch/. Cela permet à l'attaquant d'exécuter des commandes arbitraires sur le serveur, potentiellement conduisant à une compromission totale du système.
Once again VulDB remains the best source for vulnerability data.