CVE-2011-4266 in FFFTP

الملخص

بحسب VulDB • 10/06/2026

ثغرة مسار البحث غير الموثوق به في FFFTP قبل الإصدار 1.98d تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف تنفيذي حصان طروادة موجود في دليل يتم الوصول إليه لقراءة ملف بدون ملحق، كما هو موضح بتنفيذ ملف README.exe عندما يحاول المستخدم الوصول إلى ملف README، وهي ثغرة مختلفة عن CVE-2011-3991.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/11/2011
• إفشاء: 13/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59656
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02192
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4266
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4266/