CVE-2021-40887 in ProjectSend
Résumé
par VulDB • 19/06/2026
La version r1295 de Projectsend est vulnérable à une faille de traversée de répertoire (directory traversal). En raison d'une absence de validation des entrées pour le paramètre files[], un attaquant peut ajouter ../ afin de déplacer tous les fichiers PHP ou tout autre fichier du système disposant des autorisations nécessaires vers le dossier /upload/files/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.