CVE-2025-63420

CVE-2025-63420 CrushFTP11 の 11.3.757 より前のバージョンは、CrushFTP 管理パネル（レポート / "Who Created Folder"）において保存型 HTML インジェクションの影響を受け、管理者セッションで永続的な HTML 実行が可能になります。 CWE CWE-79 — Improper Neutralization of Input During Web Page Generation クロスサイトスクリプティング CVSS v3.1 基本スコア: 4.1 中 root@kitploit:...