CVE-2024-7658 in projectsend
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in projectsend fino alla versione r1605. Questo problema interessa la funzione get_preview del file process.php. La manipolazione porta a un controllo improprio degli identificatori di risorsa. L'attacco può essere avviato da remoto. Il passaggio alla versione r1720 è in grado di risolvere questo problema. La patch ha nome eb5a04774927e5855b9d0e5870a2aae5a3dc5a08. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.