CVE-2025-11252 in windesk.fm

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione di elementi speciali utilizzati in un comando SQL) in Signum Technology Promotion and Training Inc. Windesk.Fm che consente SQL Injection.

Questo problema interessa windesk.Fm: prima della versione v2.3.4. NOTA: Il fornitore ha corretto la vulnerabilità dopo la pubblicazione della CVE.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 03/10/2025
• Divulgazione: 27/02/2026
• Moderazione: accettato
• Voce: VDB-348170
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00388
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11252
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11252/