The upload function in PHProjekt 2.0 through 3.1 does not properly verify certain variables related to uploaded data, which allows remote attackers to cause PHProjekt to process arbitrary files.

Threat-Mapped Scoring

Score: 0.0

Priority: Unclassified

EPSS

Score: 0.0038
Percentile: 0.58642

CVSS Scoring

Affected Products

• cpe:2.3:a:phprojekt:phprojekt:2.0:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:2.0.1:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:2.1:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:2.1a:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:2.2:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:2.3:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:2.4:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:2.4a:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:3.0:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:3.1:*:*:*:*:*:*:*
• cpe:2.3:a:phprojekt:phprojekt:3.1a:*:*:*:*:*:*:*

← Back to Home