CVE-2025-63419

CVE-2025-63419 CrushFTP vor 11.3.760 ist anfällig für HTML Injection. Der webbasierte Server verfügt über eine Funktion, mit der Benutzer Dateien teilen können. Die Funktion reflektiert den Dateinamen unverändert in ein emailbody-Feld ohne Sanitisierung, was zu HTML Injection führt. CWE CWE-79 —...