漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Argument injection vulnerability in (1) src/content/js/connection/sftp.js and (2) src/content/js/connection/controlSocket.js.in in FireFTP Extension 1.0.5 for Firefox allows remote authenticated SFTP users to cause victims to alter permissions, delete, download, or move the wrong file via a filename containing " (double quotes), which is not properly filtered or encoded when FireFTP constructs the command to send to psftp.exe.
漏洞信息
N/A
漏洞
N/A
漏洞
Nightlight FireFTP Firefox扩展Double Quotes安全绕过漏洞
漏洞信息
FireFTP Extension的(1)src/content/js/connection/sftp.js和(2)src/content/js/connection/controlSocket.js.中存在自变量注入漏洞。远程验证SFTP用户可以借助一个包括双引号的文件名来迫使受害用户更改许可证，删除，下载，或移出错误文件。该文件名当FireFTP构建指令发送psftp.exe时，没有被过滤或被编码。
漏洞信息
N/A
漏洞
N/A