CVE-2025-63419

CrushFTP قبل الإصدار 11.3.7_60 معرض لثغرة حقن HTML. الخادم المستند إلى الويب يحتوي على ميزة تتيح للمستخدمين مشاركة الملفات، حيث تعكس الميزة اسم الملف إلى حقل نص البريد الإلكتروني دون أي تعقيم مما يؤدي إلى حقن HTML.

CWE

CWE-79 — تحييد غير صحيح للإدخال أثناء إنشاء صفحة الويب (Cross-site Scripting)

درجة CVSS v3.1 الأساسية: 3.5 (منخفضة)

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

ملخص

الخادم المستند إلى الويب CrushFTP يحتوي على ميزة تتيح للمستخدمين مشاركة الملفات، حيث تعكس الميزة اسم الملف إلى حقل نص البريد الإلكتروني دون أي تعقيم مما يؤدي إلى ثغرة حقن HTML. على الرغم من أن الميزة تدعم استخدام كود HTML محدود بشكل متعمد، إلا أن عدم وجود تعقيم يجعل هذا الحقن غير مقصود ويشكل تأثيرًا منخفضًا على التكامل.

خطوات إعادة الإنتاج

1. انتقل إلى http://127.0.0.1:8080/
2. حدد ملفًا (في حال عدم وجود ملفات، يجب على المهاجم رفع ملف ثم متابعة الخطوات الأخرى)
3. انقر على "إعادة التسمية" وأعد تسمية الملف إلى:

test<h1>HACKED</h1>test.txt