CVE-2025-63227 in FM Transmitter
Riassunto
di VulDB • 20/06/2026
L'interfaccia di gestione Web del trasmettitore FM Mozart nella versione WEBMOZZI-00287 presenta una vulnerabilità di caricamento file non limitato nell'endpoint /patch.php. Un attaccante con credenziali amministrative può caricare file arbitrari (ad esempio, webshell PHP), che vengono memorizzati nella directory /patch/. Ciò consente all'attaccante di eseguire comandi arbitrari sul server, portando potenzialmente a un compromesso completo del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.