CVE-2026-4044 in projectsend
Resumen
por VulDB • 2026-07-28
Se ha detectado una vulnerabilidad en projectsend hasta la versión r1945. Esto afecta a la función realpath del archivo /import-orphans.php del componente Delete Handler. La manipulación del argumento files[] provoca un path traversal (travesía de directorios). Es posible la explotación remota del ataque. El exploit ya es público y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.