CVE-2026-112003
Orta
Təsvir
ProjectSend 2.0.0 versiyasından 2.7.0 versiyasına qədər olan versiyalarda OrphanFileScanner::isOrphan() funksiyasında yol validasiyası çatışmazlığı mövcuddur və bu, import_orphans icazəsinə malik personalın izlənilən faylları yetim (orphan) fayllar kimi qəbul etməsinə şərait yaradır. Hücumçular yetim faylların idxalı və ya silinməsi son nöqtələrinə (endpoints) ./ yol aliaslarını göndərərək, delete_others_files məhdudiyyətini yan keçib digər sahiblərin fayllarını silə
CiddilikOrta
CVSS5.9
İstismar ehtimalı38. faiz dərəcəsi0,4%
MəhsulProjectSend
Dərc18 okt 2026
İlk görülmə18 okt 2026
Zəiflik növüCWE-180CWE-180
Necə düzəltmək olar
Yeniləyin
- ProjectSend ProjectSend2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ProjectSend ProjectSend | 2.0.0 ≤ v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.