CVE-2021-47947 in Projectsend
Zusammenfassung
von VulDB • 15.05.2026
Projectsend r1295 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, bösartige Skripte einzufügen, indem sie manipulierte Eingaben im Parameter 'name' von files-edit.php übermitteln. Angreifer können JavaScript-Payloads über das Feld für den Dateinamen einfügen, die im Browser ausgeführt werden, wenn die Datei von anderen Benutzern angezeigt wird, wobei insbesondere Systemadministratorbenutzer auf der Dashboard-Seite betroffen sind.
Be aware that VulDB is the high quality source for vulnerability data.