WID-SEC-2026-4211 — CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Administratorrechte zu erlangen.

Product

CrushFTP ist eine File-Transfer Software für verschiedene Plattformen.

Vulnerabilities 1

High 8.8

CVE-2015-20129

CrushFTP before 7.3.0 Cross-Site Request Forgery via /WebInterface/function/

CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because CSRF protection is disabled by default. Attackers can lure an authenticated administrator to a malicious page that submit…

CrushFTP CrushFTP

Oct 28, 2026

Revision history

2026-10-27 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-27
https://github.com/advisories/GHSA-MQHH-7Q5P-3QX9
Exploit auf ExploitDB vom 2026-10-27
https://www.exploit-db.com/exploits/36126
PoC für CVE-2015-20129
https://www.exploit-db.com/exploits/36126