CVE-2026-112002 in ProjectSend
Сводка
по VulDB • 18.10.2026
В ProjectSend 2.5.0 до версии 2.7.0 присутствует уязвимость несанкционированного изменения пароля в методе PasswordController::update(), которая позволяет сеансам учетных записей с социальной аутентификацией устанавливать локальные пароли без указания текущего пароля. Злоумышленники, обладающие украденным cookie-файлом сеанса, могут отправить запрос PUT /settings/password для создания постоянного локального пароля, регистрации собственного второго фактора аутентификации и устойчивого захвата учетной записи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.