CVE-2023-53930highCWE-639

CVE-2023-53930: fallo de gravedad alta en projectSend

ProjectSend r1605 Insecure Direct Object Reference File Download Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ProjectSend

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.4%
ProjectSend r1605 contains an insecure direct object reference vulnerability that allows unauthenticated attackers to download private files by manipulating the download ID parameter. Attackers can access any user's private files by changing the 'id' parameter in the download request to process.php.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
projectSend · projectSend
CVEs relacionadas — projectSend

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-53905MEDIUMProjectSend r1605 CSV Injection via User Account Export FunctionalityEPSS 0.5%CVE-2023-53906MEDIUMProjectSend r1605 Stored Cross-Site Scripting via Custom Assets PageEPSS 0.3%