PT-2025-51944 · Unknown · Projectsend

Mirabbas Ağalarov · Publicado 2025-12-17 · Atualizado 2025-12-26 · CVE-2023-53906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas projectSend versão r1605

Descrição O software contém uma vulnerabilidade de cross-site scripting armazenado. Administradores autenticados podem injetar JavaScript malicioso por meio da página de configuração de ativos personalizados. Um atacante pode criar um payload JavaScript dentro da seção de ativos personalizados, que será executado quando outros usuários acessarem a página afetada, resultando em injeção de script persistente.

Recomendações Os administradores devem sanitizar ou codificar qualquer conteúdo fornecido pelo usuário na página de configuração de ativos personalizados para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53906

Produtos afetados

Projectsend

Referências · 7

• 🔥 https://exploit-db.com/exploits/51518 · Exploit
• 🔥 https://vulncheck.com/advisories/projectsend-stored-cross-site-scripting-via-custom-assets-page · Exploit
• https://twitter.com/CVEnew/status/2002487799069733136 · Publicação no Twitter
• https://projectsend.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53906 · Nota de Segurança
• https://t.me/cveNotify/146890 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-53906 · Aviso do Fabricante