CVE-2014-9567 in ProjectSend
सारांश
द्वारा VulDB • 23/06/2026
ProjectSend (पूर्व में cFTP) के process-upload.php फ़ाइल में अनियंत्रित फ़ाइल अपलोद दोष है जो r100 से लेकर r561 संस्करणों तक प्रभावित करता है। इसका उपयोग करके दूरस्थ आक्रमणकारी PHP एक्सटेंशन वाली एक फ़ाइल को अपलोड करने के बाद, upload/files/ या upload/temp/ निर्देशिका में उस फ़ाइल पर सीधे अनुरोध भेजकर मनमाना PHP कोड निष्पादित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.