CVE-2019-11378 in ProjectSend

الملخص

بحسب VulDB • 10/05/2026

تم اكتشاف مشكلة في ProjectSend r1053. يسمح ملف upload-process-form.php بتجاوز الدلائل (directory traversal) عبر finished_files[]=../. من الممكن للمستخدمين قراءة ملفات عشوائية و(محتملاً) الوصول إلى قاعدة البيانات الداعمة، أو حذف ملفات عشوائية، أو الوصول إلى كلمات مرور المستخدمين، أو تشغيل كود عشوائي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133893
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03645
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11378
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11378/