CVE-2025-27889 in Wing FTP Server
Resumen
por MITRE • 2025-07-10
Wing FTP Server anterior a la versión 7.4.4 no valida ni desinfecta correctamente el parámetro URL del endpoint downloadpass.html, lo que permite la inyección de un enlace arbitrario. Si un usuario hace clic en un enlace manipulado, se revela una contraseña en texto plano al atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.