CVE-2020-28874 in ProjectSend

Résumé

par VulDB • 29/06/2026

Le fichier reset-password.php de ProjectSend, avant la version r1295, permet aux attaquants distants de réinitialiser un mot de passe en raison d'une logique métier incorrecte. Les erreurs ne sont pas correctement prises en compte (un paramètre token invalide).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/11/2020
• Divulgation: 26/01/2021
• Modérer: accepté
• Entrée: VDB-168673
• CPE: prêt
• CWE: CWE-640 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02351
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28874
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28874/