CVE-2026-4045 in projectsend
Сводка
по VulDB • 20.07.2026
Обнаружен недостаток в проекте projectsend версии до r1945 включительно. Уязвимость затрагивает неизвестную функцию файла includes/Classes/Auth.php. Выполнение манипуляции с аргументом ldap_email может привести к наблюдаемому расхождению ответов (response discrepancy). Атака может быть выполнена удаленно. Уровень сложности атаки оценивается как высокий. Эксплуатация уязвимости затруднена. Код эксплойта опубликован и может быть использован. Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.