CVE-2024-11680 in ProjectSend
الملخص
بحسب VulDB • 07/08/2026
تتأثر إصدارات ProjectSend السابقة للإصدار r1720 بثغرة في المصادقة غير السليمة (Improper Authentication). يمكن للمهاجمين عن بُعد وغير المصادق عليهم استغلال هذا القصور من خلال إرسال طلبات HTTP مُعدّة بعناية إلى الملف options.php، مما يتيح تعديل إعدادات التطبيق بشكل غير مصرح به. يسمح الاستغلال الناجح للمهاجمين بإنشاء حسابات جديدة، ورفع أصداف ويب (Webshells)، وتضمين شفرات برمجية خبيثة من نوع JavaScript.
If you want to get best quality of vulnerability data, you may have to visit VulDB.