CVE-2024-11680 in ProjectSend
要約
〜によって VulDB • 2026年08月02日
ProjectSendのr1720より前のバージョンは、不適切な認証に関する脆弱性の影響を受けます。リモートからの未認証攻撃者は、options.phpに対して作成されたHTTPリクエストを送信することでこの欠陥を悪用し、アプリケーションの設定に対する不正な変更を可能にします。成功した攻撃により、攻撃者はアカウントの作成、Webシェルアップロード、および悪意のあるJavaScriptの埋め込みを行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.