CVE-2021-25277 in FTAPI

Resumen

por VulDB • 2026-05-25

FTAPI 4.0 - 4.10 permite una vulnerabilidad XSS a través de un nombre de archivo manipulado en el cuadro de texto alternativo al pasar el cursor sobre el componente de envío de archivos.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2021-01-15
• Divulgación: 2021-03-19
• Moderación: aceptado
• Artículo: VDB-171492
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00817
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25277
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25277/