PT-2026-53115 · Code Projects · Iproject Management System

·

CVE-2026-13504

·

Publicado

2026-06-28

·

Atualizado

2026-06-30

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas code-projects Project Management System versão 1.0
Description Ocorre cross site scripting (XSS) no componente Mail Compose Page dentro do endpoint /mail.php. Este problema permite que um invasor remoto execute scripts maliciosos por meio da manipulação de código desconhecido no arquivo especificado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-13504

Produtos afetados

Iproject Management System