CVE-2024-7658 in projectsend
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong projectsend phiên bản đến r1605. Vấn đề này ảnh hưởng đến hàm get_preview của file process.php. Việc thao tác dẫn đến kiểm soát không đúng các định danh tài nguyên (resource identifiers). Cuộc tấn công có thể được khởi tạo từ xa. Nâng cấp lên phiên bản r1720 sẽ giải quyết vấn đề này. Bản vá có tên là eb5a04774927e5855b9d0e5870a2aae5a3dc5a08. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.