CVE-2020-28874 in ProjectSend

Sumário

de VulDB • 11/07/2026

O ficheiro reset-password.php no ProjectSend anterior à versão r1295 permite que atacantes remotos redefinam uma palavra-passe devido a lógica de negócio incorreta. Os erros não são devidamente considerados (um parâmetro token inválido).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 16/11/2020
• Divulgação: 26/01/2021
• Moderação: aceite
• Entrada: VDB-168673
• CPE: pronto
• CWE: CWE-640 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02351
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28874
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28874/