PT-2026-30567 · Unknown · Projectsend

Aquanight · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5624

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions ProjectSend versão r2002

Description Uma falha de segurança foi descoberta no ProjectSend r2002, afetando código desconhecido dentro do arquivo upload.php. Uma manipulação desse código resulta em cross-site request forgery, e o ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recommendations Atualize para a versão r2029 para resolver este problema.

Correção

CSRF

Missing Authorization

Enumeração de Fraquezas

CWE-352

CWE-862

Identificadores relacionados

CVE-2026-5624

Produtos afetados

Projectsend

Referências · 9

• https://github.com/projectsend/projectsend/commit/2c0d25824ab571b6c219ac1a188ad9350149661b · Correção
• https://github.com/projectsend/projectsend/releases/tag/r2029 · Correção
• https://vuldb.com/vuln/355414/cti · Nota
• https://github.com/projectsend/projectsend · Nota
• https://twitter.com/infoflowcloud/status/2041032161747202159 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041031314590310782 · Publicação no Twitter
• https://vuldb.com/vuln/355414 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5624 · Nota de Segurança
• https://vuldb.com/submit/785731 · Nota