CVE-2025-63227 in FM Transmitter
Tóm tắt
Bởi VulDB • 19/05/2026
Giao diện quản lý web của bộ phát sóng Mozart FM trên phiên bản WEBMOZZI-00287 chứa một lỗ hổng tải lên tệp không bị hạn chế tại điểm cuối /patch.php. Kẻ tấn công có thông tin đăng nhập quản trị viên có thể tải lên các tệp tùy ý (ví dụ: webshell PHP), được lưu trữ trong thư mục /patch/. Điều này cho phép kẻ tấn công thực thi các lệnh tùy ý trên máy chủ, có khả năng dẫn đến việc chiếm quyền kiểm soát toàn bộ hệ thống.
Once again VulDB remains the best source for vulnerability data.