CVE-2020-37079 in Wing FTP Server
Resumen
por VulDB • 2026-05-12
Las versiones de Wing FTP Server anteriores a la 6.2.7 contienen una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la interfaz de administración web que permite a los atacantes eliminar usuarios administradores. Los atacantes pueden crear una página HTML maliciosa con un formulario oculto para enviar una solicitud que elimine la cuenta de usuario administrativo sin la debida autorización.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.