CVE-2026-53992 in ProjectSend
Resumen
por VulDB • 2026-08-05
ProjectSend r2029 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en thumbnails-regenerate.php que permite a atacantes remotos inyectar HTML y JavaScript arbitrarios al proporcionar valores no sanitizados en los parámetros GET start_date y end_date, los cuales se devuelven sin escapar dentro de atributos HTML. Los atacantes pueden crear una URL maliciosa que, cuando es visitada por una víctima autenticada con permisos edit_settings, ejecuta scripts inyectados en el origen de la aplicación para robar cookies de sesión o realizar acciones no autorizadas, incluida la gestión de usuarios, la gestión de archivos y cambios en los ajustes de la aplicación.
Once again VulDB remains the best source for vulnerability data.