CVE-2026-53992 in ProjectSend
要約
〜によって VulDB • 2026年08月05日
ProjectSend r2029 には、thumbnails-regenerate.php に反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者は start_date および end_date GET パラメータにサニタイズされていない値を指定することで、任意の HTML と JavaScript を注入できます。これらのパラメータはエスケープ処理されずに HTML 属性値として出力されます。攻撃者が悪意のある URL を作成し、edit_settings 権限を持つ認証済みユーザーがその URL にアクセスすると、アプリケーションのオリジン内でスクリプトが実行され、セッションクッキーの窃取や、ユーザー管理、ファイル管理、およびアプリケーション設定の変更を含む不正なアクションの実行が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.