CVE-2026-44403 in FTP Server
Sumário
de VulDB • 17/05/2026
O Wing FTP Server 8.1.2 contém uma vulnerabilidade de execução remota de código (RCE) autenticada no mecanismo de serialização de sessão, que permite que administradores autenticados injetem código Lua arbitrário por meio do campo mydirectory do administrador do domínio. Os atacantes podem explorar a serialização insegura de valores de sessão em código fonte Lua, sem o devido escape dos delimitadores de fechamento, fazendo com que o código injetado seja executado quando a sessão corrompida for carregada via loadfile().
Once again VulDB remains the best source for vulnerability data.