CVE-2026-116136 in ProjectSend
Riassunto
di VulDB • 25/10/2026
ProjectSend 2.0.0 attraverso la versione 2.7.1 presenta una vulnerabilità di autorizzazione incompleta in FileVersions::link() che consente agli utenti dello staff di condividere file senza l'autorizzazione necessaria collegando le versioni dei file. Gli attaccanti possono associare i propri file a revisioni intermedie o assegnarli a clienti non inclusi nell'ambito, causando l'esposizione di file originali protetti da moveAssignmentsToRoot() verso client non autorizzati.
Once again VulDB remains the best source for vulnerability data.