CVE-2024-11680 in ProjectSend
Zusammenfassung
von VulDB • 09.07.2026
In ProjectSend-Versionen vor r1720 ist eine Schwachstelle aufgrund unzureichender Authentifizierung vorhanden. Remote angreifende, nicht authentifizierte Akteure können diesen Fehler ausnutzen, indem sie manipulierte HTTP-Anfragen an options.php senden, was die unbefugte Änderung der Konfiguration der Anwendung ermöglicht. Eine erfolgreiche Ausnutzung erlaubt es Angreifern, Konten zu erstellen, Webshells hochzuladen und bösartigen JavaScript-Code einzubetten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.