PT-2026-116607 · Unknown · Projectsend
CVE-2026-112003
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-18
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ProjectSend الإصدارات من 2.0.0 إلى 2.6.9
الوصف
يوجد خلل في التحقق من المسار في دالة
isOrphan() ضمن فئة OrphanFileScanner. يسمح هذا الخلل للموظفين الذين لديهم صلاحية import orphans بمعاملة الملفات المتتبعة على أنها ملفات يتيمة. يمكن للمهاجمين إرسال أسماء مستعارة للمسار ./ إلى نقاط نهاية استيراد أو حذف الملفات اليتيمة، مما يؤدي إلى حذف أو تملك ملفات تعود لملاك آخرين مع تجاوز قيود delete others files.التوصيات
تحديث ProjectSend إلى الإصدار 2.7.0 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Projectsend