ProjectSend 代码问题漏洞 CVE-2019-11378 CNNVD-201904-958
6.5
AV
AC
AU
C
I
A
发布：
2019-04-20
修订：
2019-05-10
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。 ProjectSend r1053版本中的upload-process-form.php文件存在安全漏洞。攻击者可利用该漏洞读取任意文件，可能访问所支持的数据库，删除任意文件，访问用户密码或运行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
