Skip to content
OpenAdvisories
Medium WID-SEC-2025-2908 1 CVE

FileZilla: Schwachstelle ermöglicht Codeausführung

Published Dec 21, 2025 · Updated Dec 21, 2025 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in FileZilla ausnutzen, um beliebigen Programmcode auszuführen.

Product

FileZilla ist eine Software zur Dateiübertragung.

Vulnerabilities 1

  • Critical 9.8
    CVE-2023-53959

    FileZilla Client 3.63.1 DLL Hijacking via Missing TextShaping.dll

    FileZilla Client 3.63.1 contains a DLL hijacking vulnerability that allows attackers to execute malicious code by placing a crafted TextShaping.dll in the application directory. Attackers can generate a reverse shell payload using msfvenom and replace the mis…

    FileZilla FileZilla Client filezilla Ubuntu

Revision history

  1. #1

    Initiale Fassung

References