CVE-2026-41465highCWE-22

CVE-2026-41465: fallo de gravedad alta en ProjeQtor

ProjeQtor < 12.4.4 Path Traversal via dynamicDialog.php

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ProjeQtor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.1epss 0.5%
ProjeQtor versions 7.0 through 12.4.3 contain a path traversal vulnerability in the log file viewer at dynamicDialog.php where the logname parameter is not validated against directory traversal sequences before constructing file paths. Authenticated attackers can inject directory traversal sequences ../ into the logname parameter to read arbitrary .log files accessible to the web server process on the filesystem.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
ProjeQtor · ProjeQtor
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ProjeQtor

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-41463HIGHProjeQtor < 12.4.4 ZipSlip Path Traversal via uploadPlugin.phpEPSS 1.1%CVE-2026-41462CRITICALProjeQtor < 12.4.4 Unauthenticated SQL Injection via LoginEPSS 0.6%CVE-2026-41464HIGHProjeQtor < 12.4.4 Missing Authorization via objectDetail.phpEPSS 0.3%CVE-2026-41466MEDIUMProjeQtor < 12.4.4 Stored XSS via checkValidHtmlText()EPSS 0.2%CVE-2026-41467MEDIUMProjeQtor < 12.4.4 Stored XSS via checkValidFileName()EPSS 0.2%