CVE-2025-63420 — CVE-2025-63420の概念実証：CrushFTP管理パネルのレポートにおける保存型HTMLインジェクション。再現手順、CVSSスコアリング、認証済みXSSテスト用のペイロード例を含みます。 | Kitploit

共有

CVE-2025-63420

CrushFTP11 11.3.7_57 より前のバージョンは、CrushFTP 管理パネル（Reports / "Who Created Folder"）における保存型 HTML インジェクションに対して脆弱であり、管理者セッションでの永続的な HTML 実行を可能にします。

CWE

CWE-79 — Web ページ生成時における入力の不適切な無効化（クロスサイトスクリプティング）

CVSS v3.1 基本スコア: 4.1（中）

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N

修正されたバージョン

ベンダーのチェンジログ（ https://crushftp.com/version11_build.html ）に記載されているとおり、バージョン 11.3.7_57 以降は影響を受けません。

_57:ログイン URL の修正とセッション強制終了の修正、および レポートに関する軽微な HTMLi: CVE-2025-63420

概要

CrushFTP 管理パネル（Reports / 'Who Created Folder'）の保存型 HTMLi の脆弱性により、フォルダを作成する権限を持つ認証済み攻撃者が悪意のある HTML コードを注入できる可能性があります。

再現手順

http://127.0.0.1:8080/ にアクセスします。
次のペイロードを使用して新しいフォルダを作成します。

<h1>HACKED</h1>test