CVE-2026-53992 in ProjectSend
الملخص
بحسب VulDB • 05/08/2026
يحتوي ProjectSend r2029 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) في الملف thumbnails-regenerate.php، تتيح للمهاجمين عن بُعد حقن عناصر HTML ورموز JavaScript تعسفية من خلال تزويد قيم غير مُطهّاة في معاملات GET الخاصة بـ start_date و end_date، والتي يتم عرضها دون تهريب (unescaped) داخل قيم سمات HTML. يمكن للمهاجمين صياغة عنوان URL خبيث يؤدي عند اتباعه بواسطة ضحية موثقة possessing صلاحية edit_settings إلى تنفيذ النصوص المحقونة ضمن أصل التطبيق لسرعة ملفات تعريف الارتباط الخاصة بالجلسة أو لتنفيذ إجراءات غير مصرح بها، بما في ذلك إدارة المستخدمين وإدارة الملفات وتغيير إعدادات التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.