Vulnerabilities in ProjeQtor

7 results

Vexday analysis

O ProjeQtor apresenta um panorama de risco emergente com 6 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando descobertas recentes e potencialmente ainda não mitigadas. Apesar de nenhuma estar sob exploração ativa conhecida, uma vulnerabilidade crítica foi identificada, com a fraqueza dominante sendo traversal de diretório (CWE-22), que pode comprometer a confidencialidade e integridade dos dados. A concentração de achados em curto período sugere que revisão de segurança é prioritária para usuários da plataforma.

CVE-2026-41463HIGHProjeQtor < 12.4.4 ZipSlip Path Traversal via uploadPlugin.phpEPSS 1.1%CVE-2026-41462CRITICALProjeQtor < 12.4.4 Unauthenticated SQL Injection via LoginEPSS 0.6%CVE-2026-41465HIGHProjeQtor < 12.4.4 Path Traversal via dynamicDialog.phpEPSS 0.5%CVE-2021-47819CRITICALProjeQtOr Project Management 9.1.4 - Remote Code ExecutionEPSS 0.4%CVE-2026-41464HIGHProjeQtor < 12.4.4 Missing Authorization via objectDetail.phpEPSS 0.3%CVE-2026-41466MEDIUMProjeQtor < 12.4.4 Stored XSS via checkValidHtmlText()EPSS 0.2%CVE-2026-41467MEDIUMProjeQtor < 12.4.4 Stored XSS via checkValidFileName()EPSS 0.2%