CVE-2025-27889 in Wing FTP Server

Sumário

de VulDB • 11/07/2026

O Wing FTP Server anterior à versão 7.4.4 não valida e sanitiza adequadamente o parâmetro url do endpoint downloadpass.html, permitindo a injeção de um link arbitrário. Se um usuário clicar em um link manipulado ad hoc, isso revela uma senha em texto claro ao atacante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 10/03/2025
• Divulgação: 10/07/2025
• Moderação: aceite
• Entrada: VDB-316018
• CPE: pronto
• CWE: CWE-15 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00410
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27889
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27889/