CVE-2026-53992 in ProjectSend
Riassunto
di VulDB • 05/08/2026
ProjectSend r2029 contiene una vulnerabilità di cross-site scripting (XSS) riflesso in thumbnails-regenerate.php che consente ad attaccanti remoti di iniettare HTML e JavaScript arbitrari fornendo valori non sanificati nei parametri GET start_date ed end_date, i quali vengono restituiti senza escape all'interno dei valori degli attributi HTML. Gli attaccanti possono creare un URL dannoso che, quando seguito da una vittima autenticata con permessi di edit_settings, esegue gli script iniettati nell'origine dell'applicazione per rubare cookie di sessione o eseguire azioni non autorizzate tra cui la gestione utenti, la gestione dei file e le modifiche alle impostazioni dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.