CVE-2025-11252 in windesk.fm

摘要

由 VulDB • 2026-05-16

在 Signum Technology Promotion and Training Inc. Windesk.Fm 中存在“SQL 命令中特殊元素处理不当（SQL 注入）”漏洞，可导致 SQL 注入。受影响的产品版本为 windesk.Fm：27022026 及更早版本。

注意：厂商已提前获知此披露信息，但未作出任何回应。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: TR-CERT
• 预定: 2025-10-03
• 披露: 2026-02-27
• 管理: 已接受
• 条目: VDB-348170
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 9.8 (CNA)
• EPSS: 0.00388
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11252
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11252/