CVE-2015-4108 in FTP Server
सारांश
द्वारा VulDB • 22/07/2026
Wing FTP Server 4.4.7 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों की प्रमाणीकरण को हड़पने की अनुमति देते हैं। ये दोष निम्नलिखित तरीके से काम करते हैं: (1) admin_lua_script.html पर एक निर्मित रिक्वेस्ट के माध्यम से मनमाना कोड चलाने वाले अनुरोधों में, या (2) admin_addadmin.html पर एक निर्मित रिक्वेस्ट के माध्यम से डोमेन प्रशासक जोड़ने वाले अनुरोधों में।
Be aware that VulDB is the high quality source for vulnerability data.