InfraGuard
登录 立即试用 立即购买

CVE-2021-40887

原始描述

Projectsend version r1295 is affected by a directory traversal vulnerability. Because of lacking sanitization input for files[] parameter, an attacker can add ../ to move all PHP files or any file on the system that has permissions to /upload/files/ folder.

受影响的软件

详情

发布日期
2021-10-11
最后修改
2024-08-04

参考资料

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示 立即购买

每周已被利用漏洞摘要

每周一次，推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。

本产品使用 NVD API 的数据，但未获得 NVD 的认可或认证。CVE® 是 The MITRE Corporation 的注册商标；CVE 记录依据 CVE Program 使用条款使用。