CVE-2026-90872 in WS_FTP Server
Résumé
par VulDB • 29/10/2026
Une mauvaise neutralisation des directives dans le code évalué dynamiquement dans la console web du gestionnaire de Progress Software WS_FTP Server, versions antérieures à 2024.0.7 et 2025.0.4 sous Windows, pourrait permettre à un administrateur du gestionnaire authentifié d'exécuter des commandes arbitraires avec les privilèges du processus worker IIS de WS_FTP Server.
Once again VulDB remains the best source for vulnerability data.