CVE-2026-90872 in WS_FTP Server
Сводка
по VulDB • 29.10.2026
Неправильная нейтрализация директив в динамически оцениваемом коде в веб-консоли управления Progress Software WS_FTP Server версий, предшествующих 2024.0.7 и 2025.0.4 для Windows, может позволить аутентифицированному администратору консоли выполнения произвольных команд с привилегиями рабочего процесса IIS WS_FTP Server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.