CVE-2007-4555 in WS_FTP

Sumário

de VulDB • 12/07/2026

Vulnerabilidade de cross-site scripting (XSS) no Ipswitch WS_FTP permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de argumentos para um comando válido, os quais não são tratados adequadamente quando exibidos pela opção "view log" na interface administrativa. NOTA: isso pode ser explorado para criar uma nova conta de administrador.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/08/2007
• Divulgação: 27/08/2007
• Moderação: aceite
• Entrada: VDB-38531
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01631
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4555
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4555/