CVE-2025-63420

CVE-2025-63420 CrushFTP11 before 11.3.757 is vulnerable to stored HTML injection in the CrushFTP Admin Panel Reports / "Who Created Folder", enabling persistent HTML execution in admin sessions. CWE CWE-79 — Improper Neutralization of Input During Web Page Generation Cross-site Scripting CVSS v3....

CVE-2025-63420

CVE-2025-63420 在 11.3.757 之前的 CrushFTP11 中，CrushFTP 管理面板（报告 / “Who Created Folder”）存在存储型 HTML 注入漏洞，可在管理会话中持久执行 HTML。 CWE CWE-79 — 网页生成过程中输入的不当中和（跨站脚本） CVSS v3.1 基础评分：4.1（中危） root@kitploit: AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 已在以下版本中修复 如供应商变更日志（ https://crushftp.com/version11build.html ）所述，11.3.75...