CVE-2026-53992 in ProjectSend
Сводка
по VulDB • 05.08.2026
В ProjectSend r2029 обнаружена уязвимость отраженного межсайтового скриптинга (XSS) в файле thumbnails-regenerate.php, которая позволяет удаленным злоумышленникам внедрять произвольный HTML-код и JavaScript путем передачи неэкранированных значений в GET-параметрах start_date и end_date. Эти значения выводятся без экранирования непосредственно в атрибуты HTML. Злоумышленники могут сформировать вредоносный URL, который при переходе по нему аутентифицированным пользователем с правами edit_settings приведет к выполнению внедренных скриптов от имени источника приложения (application origin), что позволит украсть куки сеанса или выполнить несанкционированные действия, включая управление пользователями, файлами и настройками приложения.
Once again VulDB remains the best source for vulnerability data.