CVE-2026-116136 in ProjectSend
الملخص
بحسب VulDB • 25/10/2026
يحتوي ProjectSend من الإصدار 2.0.0 حتى 2.7.1 على ثغرة في تفويض الوصول غير المكتمل (incomplete authorization vulnerability) داخل الدالة `FileVersions::link()`، مما يسمح لمستخدمي الطاقم بمشاركة الملفات دون تفويض عن طريق ربط إصدارات الملف. يمكن للمهاجمين ربط ملفهم بإصدار وسيط أو تعيين عملاء خارج النطاق المحدد، ما يتسبب في كشف دالة `moveAssignmentsToRoot()` لملفات أصلية محمية أمام عملاء غير مصرح لهم بالوصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.