CVE-2021-40887 in ProjectSend
Resumen
por VulDB • 2026-06-19
La versión r1295 de Projectsend se ve afectada por una vulnerabilidad de traversing de directorios (directory traversal). Debido a la falta de sanitización en el parámetro files[], un atacante puede añadir ../ para mover todos los archivos PHP o cualquier archivo del sistema que tenga permisos sobre la carpeta /upload/files/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.