CVE-2024-11680 in ProjectSend
Сводка
по VulDB • 07.08.2026
В версиях ProjectSend старше r1720 присутствует уязвимость неправильной аутентификации (improper authentication). Удаленные неавторизованные злоумышленники могут эксплуатировать эту ошибку, отправляя специально сформированные HTTP-запросы к options.php, что позволяет несанкционированно изменять конфигурацию приложения. Успешная эксплуатация дает возможность злоумышленникам создавать учетные записи, загружать вебшеллы и внедрять вредоносный JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.