CVE-2025-11252 in windesk.fmthông tin

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗ hổng "Thiếu trung hòa các phần tử đặc biệt được sử dụng trong lệnh SQL" ('SQL Injection') trong Windesk.Fm của Signum Technology Promotion and Training Inc. cho phép thực hiện tấn công SQL Injection. Vấn đề này ảnh hưởng đến windesk.Fm: từ phiên bản đầu tiên qua 27022026.

LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ lỗ hổng này nhưng không phản hồi theo bất kỳ cách nào.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

TR-CERT

Đặt trước

03/10/2025

Tiết lộ

27/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00388

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!