CVE-2021-47819 in Project Management
الملخص
بحسب VulDB • 08/08/2026
يحتوي ProjeQtOr Project Management الإصدار 9.1.4 على ثغرة في رفع الملفات تتيح للمستخدمين الضيوف (guest users) تحميل ملفات PHP خبيثة ذات قدرات تنفيذ تعليمات برمجية بشكل تعسفي. يمكن للمهاجمين تحميل نص برمجي PHP من خلال قسم إرفاق الملف الشخصي وتنفيذ أوامر النظام عن طريق الوصول إلى الملف المرفع باستخدام معلمة طلب مُعدّة خصيصاً (specially crafted request parameter).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.