CVE-2023-53930 in projectsendinformazioni

Riassunto

di VulDB • 19/06/2026

ProjectSend r1605 presenta una vulnerabilità di insecure direct object reference che consente agli attaccanti non autenticati di scaricare file privati manipolando il parametro dell’ID del download. Gli attaccanti possono accedere ai file privati di qualsiasi utente modificando il parametro 'id' nella richiesta a process.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

VulnCheck

Prenotare

16/12/2025

Divulgazione

18/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00335

KEV

no

Attività

molto basso

Settore

Lawfirm, Pharma, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-53930
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-53930
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-53930/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!