Low WID-SEC-2025-2530 1 CVE

CrushFTP: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 9, 2025 · Updated Nov 9, 2025 · de-DE

Vendor: CrushFTP Product: CrushFTP Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

CrushFTP ist eine File-Transfer Software für verschiedene Plattformen.

Vulnerabilities 1

Medium 4.1

CVE-2025-63420 Public exploit

CrushFTP11 before 11.3.7_57 is vulnerable to stored HTML injection in the CrushFTP Admin Panel (Reports / "Who Created …

Nov 7, 2025

Revision history

2025-11-09 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-11-09
https://github.com/advisories/GHSA-4pqv-hw6c-g45v
PoC auf GitHub vom 2025-11-09
https://github.com/MMAKINGDOM/CVE-2025-63420