CVE-2026-3977
Orta
Açıklama
projectsend r1945 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Etkilenen öğe, AJAX Endpoints bileşeninin bilinmeyen bir fonksiyonudur. Manipülasyon, yetkilendirme eksikliğine yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın tanımlayıcısı 35dfd6f08f7d517709c77ee73e57367141107e6b şeklindedir. Bu sorunu gidermek için bir yamanın uygulanması önerilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünProjectsend
Yayın12 Mar 2026
İlk görülme12 Mar 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| projectsend projectsend | r1945 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.