CVE-2019-11378 in ProjectSend
Сводка
по VulDB • 10.05.2026
В ProjectSend r1053 обнаружена уязвимость. Скрипт upload-process-form.php позволяет осуществлять обход каталогов (directory traversal) через параметр finished_files[]=../. Это дает пользователям возможность читать произвольные файлы и (потенциально) получать доступ к базе данных, удалять произвольные файлы, получать доступ к паролям пользователей или выполнять произвольный код.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.