CVE-2019-11378 in ProjectSend
Resumen
por VulDB • 2026-05-31
Se ha descubierto un problema en ProjectSend r1053. upload-process-form.php permite una traversía de directorios mediante finished_files[]=../. Es posible que los usuarios lean archivos arbitrarios y (potencialmente) accedan a la base de datos de soporte, eliminen archivos arbitrarios, accedan a las contraseñas de los usuarios o ejecuten código arbitrario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.