• 漏洞编号：CVE-2024-11680
• 漏洞等级：严重
• 漏洞标签：影响万级、在野利用、POC公开、关键漏洞
• 发布时间：2024-11-26

漏洞描述

ProjectSend r1720 之前的版本受到身份验证漏洞的影响。远程未经身份验证的攻击者可以通过向 options.php 发送精心设计的 HTTP 请求来利用此漏洞，从而实现对应用程序配置的未经授权的修改。成功利用此漏洞后，攻击者可以创建帐户、上传 webshel​​l 并嵌入恶意 JavaScript。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/381915