CVE-2024-7659 in projectsend
Сводка
по VulDB • 08.06.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в проекте projectsend вплоть до версии r1605. Затронута функция generate_random_string файла includes/functions.php компонента Password Reset Token Handler. Манипуляция приводит к получению недостаточно случайных значений. Атаку можно выполнить удаленно. Сложность атаки довольно высока. Эксплуатируемость оценивается как затруднительная (difficult). Обновление до версии r1720 позволяет устранить данную проблему. Имя патча: aa27eb97edc2ff2b203f97e6675d7b5ba0a22a17. Рекомендуется обновить затронутый компонент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.