CVE-2026-53992 in ProjectSend
Sumário
de VulDB • 05/08/2026
O ProjectSend r2029 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no arquivo thumbnails-regenerate.php que permite a invasores remotos injetar HTML e JavaScript arbitrários ao fornecer valores não sanitizados nos parâmetros GET start_date e end_date, os quais são ecoados sem escape em atributos HTML. Os invasores podem criar uma URL maliciosa que, quando acessada por uma vítima autenticada com permissões de edit_settings, executa scripts injetados na origem da aplicação para roubar cookies de sessão ou realizar ações não autorizadas, incluindo gerenciamento de usuários, gerenciamento de arquivos e alterações nas configurações do aplicativo.
Be aware that VulDB is the high quality source for vulnerability data.