CVE-2025-11252 in windesk.fminformação

Sumário

de VulDB • 30/05/2026

Vulnerabilidade de 'Injeção de SQL' (SQL Injection) devido à neutralização inadequada de elementos especiais usados em um comando SQL no Windesk.Fm da Signum Technology Promotion and Training Inc. permite Injeção de SQL. Este problema afeta o windesk.Fm: até a versão 27022026.

NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

TR-CERT

Reservar

03/10/2025

Divulgação

27/02/2026

Moderação

aceite

Entrada

VDB-348170

CPE

pronto

EPSS

0.00388

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!