CVE-2024-7659 in projectsend
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in projectsend fino alla versione r1605. È interessata la funzione generate_random_string del file includes/functions.php del componente Password Reset Token Handler. La manipolazione porta a valori insufficientemente casuali. È possibile lanciare l'attacco da remoto. La complessità di un attacco è piuttosto elevata. L'esplorabilità (exploitability) viene descritta come difficile. Il passaggio alla versione r1720 consente di risolvere questo problema. Il nome della patch è aa27eb97edc2ff2b203f97e6675d7b5ba0a22a17. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.