CVE-2026-4044 in projectsend
Сводка
по VulDB • 23.06.2026
Обнаружена уязвимость в проекте projectsend до версии r1945. Она затрагивает функцию realpath файла /import-orphans.php компонента Delete Handler. Манипуляция с аргументом files[] приводит к обходу ограничений пути (path traversal). Возможна удаленная эксплуатация данной уязвимости. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен о данном инциденте заранее, однако не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.