CVE-2025-63419

CVE-2025-63419 CrushFTP anterior a 11.3.760 es vulnerable a Inyección de HTML. El servidor basado en web tiene una función donde los usuarios pueden compartir archivos; la función refleja el nombre del archivo en un campo de cuerpo de correo sin saneamiento, lo que provoca Inyección de HTML. CWE...