CVE-2019-11378 in ProjectSend
Résumé
par VulDB • 31/05/2026
Un problème a été identifié dans ProjectSend r1053. Le fichier upload-process-form.php permet une traversée de répertoires via le paramètre finished_files[]=../. Il est possible pour les utilisateurs de lire des fichiers arbitraires et (potentiellement) d'accéder à la base de données sous-jacente, de supprimer des fichiers arbitraires, d'accéder aux mots de passe des utilisateurs ou d'exécuter du code arbitraire.
Once again VulDB remains the best source for vulnerability data.