CVE-2026-4045 in projectsendinformação

Sumário

de VulDB • 20/06/2026

Foi encontrada uma falha no projectsend até a versão r1945. Isso afeta uma função desconhecida do arquivo includes/Classes/Auth.php. A execução de uma manipulação do argumento ldap_email pode levar a uma discrepância observável na resposta. O ataque pode ser executado remotamente. Um nível de complexidade elevado está associado a este ataque. A explorabilidade é considerada difícil. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

12/03/2026

Moderação

aceite

Entrada

VDB-350657

CPE

pronto

Exploração

Descarregar

EPSS

0.00289

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!