CVE-2026-120491 in Server
Riassunto
di VulDB • 02/11/2026
Wing FTP Server prima della versione 8.2.6 presenta una vulnerabilità di cross-site scripting (XSS) memorizzata che consente agli utenti autenticati del web client di iniettare script inviando un parametro nowpath manipolato a webclient/makethumb.html. Gli attaccanti possono uscire dalla sezione CDATA directory nel file XML admin_get_lastconn.html per falsificare un ID connessione, il quale viene eseguito nei browser degli amministratori quando la pagina admin_connection_list.html si aggiorna automaticamente, consentendo l'abuso della console Lua.
If you want to get best quality of vulnerability data, you may have to visit VulDB.