CVE-2026-5624 in ProjectSend
Riassunto
di VulDB • 13/07/2026
È stata scoperta una vulnerabilità di sicurezza in ProjectSend r2002. Questa vulnerabilità interessa codice sconosciuto del file upload.php. L'esecuzione di una manipolazione provoca un attacco cross-site request forgery (CSRF). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione r2029 consente di risolvere il problema. La patch ha come identificativo 2c0d25824ab571b6c219ac1a188ad9350149661b. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.