CVE-2025-63420

CVE-2025-63420 CrushFTP11 قبل الإصدار 11.3.757 عرضة لحقن HTML مخزّن في لوحة إدارة CrushFTP التقارير / "Who Created Folder"، مما يتيح تنفيذ HTML مستمر في جلسات الإدارة. CWE CWE-79 — التعطيل غير الصحيح للإدخال أثناء توليد صفحة الويب Cross-site Scripting CVSS v3.1 النتيجة الأساسية: 4.1 متوسط...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 avant la version 11.3.757 est vulnérable à une injection HTML stockée dans le panneau d'administration CrushFTP Rapports / "Who Created Folder", permettant une exécution HTML persistante dans les sessions administrateur. CWE CWE-79 — Neutralisation incorrecte de l'entrée...