Wing FTP Server Admin /admin_loglist.html跨站脚本漏洞
漏洞描述
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。
Wing FTP Server Admin /admin_loglist.html domain参数处理存在跨站脚本漏洞,允许远程攻击者利用漏洞注入恶意脚本或HTML代码,当恶意数据被查看时,可获取敏感信息或劫持用户会话。
影响范围
wftpserver Wing FTP Server
漏洞详情
暂无
漏洞 POC
暂无
修复建议
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: