Projectsend

Projectsend

32 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-11492

  • EPSS 0.32%
  • Veröffentlicht 26.04.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:11

ProjectSend before r1070 writes user passwords to the server logs.

8.8

CVE-2019-11378

Exploit
  • EPSS 2.49%
  • Veröffentlicht 20.04.2019 15:29:01
  • Zuletzt bearbeitet 21.11.2024 04:20:59

An issue was discovered in ProjectSend r1053. upload-process-form.php allows finished_files[]=../ directory traversal. It is possible for users to read arbitrary files and (potentially) access the supporting database, delete arbitrary files, access u...

9.8

CVE-2016-10734

  • EPSS 0.35%
  • Veröffentlicht 29.10.2018 12:29:01
  • Zuletzt bearbeitet 21.11.2024 02:44:37

ProjectSend (formerly cFTP) r582 allows Insecure Direct Object Reference via includes/actions.log.export.php.

9.8

CVE-2016-10733

  • EPSS 0.44%
  • Veröffentlicht 29.10.2018 12:29:01
  • Zuletzt bearbeitet 21.11.2024 02:44:37

ProjectSend (formerly cFTP) r582 allows directory traversal via file=../ in the process-zip-download.php query string.

9.8

CVE-2016-10732

  • EPSS 0.15%
  • Veröffentlicht 29.10.2018 12:29:01
  • Zuletzt bearbeitet 21.11.2024 02:44:37

ProjectSend (formerly cFTP) r582 allows authentication bypass via a direct request for users.php, home.php, edit-file.php?file_id=1, or process-zip-download.php, or add_user_form_* parameters to users-add.php.

9.8

CVE-2016-10731

  • EPSS 0.31%
  • Veröffentlicht 29.10.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 02:44:37

ProjectSend (formerly cFTP) r582 allows SQL injection via manage-files.php with the request parameter status, manage-files.php with the request parameter files, clients.php with the request parameter selected_clients, clients.php with the request par...

6.1

CVE-2017-9786

  • EPSS 0.22%
  • Veröffentlicht 06.03.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:36:50

Cross-site scripting (XSS) vulnerability in ProjectSend (formerly cFTP) before commit 6c3710430be26feb5371cb0377e5355d6f9a27ca allows remote attackers to inject arbitrary web script or HTML via the Description field in My account Name updated, relate...

6.1

CVE-2017-9783

  • EPSS 0.24%
  • Veröffentlicht 06.03.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:36:50

Cross-site scripting (XSS) vulnerability in ProjectSend (formerly cFTP) before commit 6c3710430be26feb5371cb0377e5355d6f9a27ca allows remote attackers to inject arbitrary web script or HTML via the Description field in a Site name updated.

9.8

CVE-2017-9741

Exploit
  • EPSS 0.8%
  • Veröffentlicht 18.06.2017 21:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

install/make-config.php in ProjectSend r754 allows remote attackers to execute arbitrary PHP code via the dbprefix parameter, related to replacing TABLES_PREFIX in the configuration file.

6.5

CVE-2015-2564

Exploit
  • EPSS 4.32%
  • Veröffentlicht 20.03.2015 14:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in client-edit.php in ProjectSend (formerly cFTP) r561 allows remote authenticated users to execute arbitrary SQL commands via the id parameter to users-edit.php.