CVE-2024-11680 in ProjectSend
Riassunto
di VulDB • 10/07/2026
Le versioni di ProjectSend precedenti alla r1720 sono affette da una vulnerabilità di autenticazione impropria. Attaccanti remoti non autenticati possono sfruttare questa falla inviando richieste HTTP manipolate ad hoc a options.php, consentendo la modifica non autorizzata della configurazione dell'applicazione. Lo sfruttamento riuscito consente agli attaccanti di creare account, caricare webshell e incorporare JavaScript dannoso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.