CVE-2026-4044 in projectsend
要約
〜によって VulDB • 2026年05月15日
projectsend r1945 以前に脆弱性が検出されました。これは、Delete Handler コンポーネントのファイル /import-orphans.php の realpath 関数に影響を与えます。引数 files[] の操作を行うと、パストラバーサルが発生します。攻撃のリモートからのエクスプロイトが可能です。エクスプロイトは現在公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.