CVE-2026-5624

Orta

Açıklama

ProjectSend r2002 sürümünde bir güvenlik açığı keşfedilmiştir. Bu zafiyet, upload.php dosyasının bilinmeyen kodlarını etkilemektedir. Bir manipülasyon gerçekleştirilmesi, siteler arası istek sahteciliği (CSRF) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. r2029 sürümüne yükseltme yapmak bu sorunu çözebilir. Yama 2c0d25824ab571b6c219ac1a188ad9350149661b olarak adlandırılmıştır. Etkilenen bileşeni yükseltmeniz önerilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünProjectsend

Yayın6 Nis 2026

İlk görülme6 Nis 2026

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)CWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
projectsend projectsend	r2002	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.