CVE-2025-66260
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
PostgreSQL SQL Injection (status_sql.php)
PostgreSQL SQL Injection (status_sql.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform SQL injection via sw1 and sw2 parameters in status_sql.php. The `status_sql.php` endpoint constructs SQL UPDATE queries by directly concatenating user-controlled `sw1` and `sw2` parameters without using parameterized queries or `pg_escape_string()`. While PostgreSQL's `pg_exec` limitations prevent stacked queries, attackers can inject subqueries for data exfiltration and leverage verbose error messages for reconnaissance.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mozart FM Transmitter
- Fornecedor
- DB Electronica Telecomunicazioni S.p.A.
- Produto
- Mozart FM Transmitter
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 30 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 50 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 100 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 300 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 500 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1000 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2000 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3000 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 3500 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6000 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7000 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |