11月29日消息，尽快开源文件共享应用程序ProjectSend被曝出存在严重的更新共享安全漏洞，CVSS评分高达9.8分，开源VulnCheck调查结果显示，文件这个漏洞很可能已经被恶意利用。软件

ProjectSend允许用户在自己的出严服务器上部署程序，以便构建文件共享功能，重漏方便与其他用户或客户分享文件。洞评达已

该漏洞最初在2023年5月的分高提交中被修复，直到2024年8月r1720版本发布后才正式可用，被利2024年11月26日，尽快该漏洞被分配了CVE标识符CVE-2024-11680。更新共享

VulnCheck在7月发布的开源报告中提到，在ProjectSend的文件r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，软件最终允许在托管应用程序的服务器上执行任意PHP代码。

如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。

至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。

VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。

• ·我心中的冠军——RCB
• ·弗里克：会请求国家队不要让亚马尔上场 我们做出了一些错误决定
• ·🤔越位的脚尖是莱万的还是皇社球员的，吧友们怎么看？
• ·热刺发布北伦敦德比海报：波罗、孙兴慜、麦迪逊等五名球员出镜
• ·留英大军！英冠夏窗转入6名日本球员史上之最，英超也有3名
• ·热刺发布北伦敦德比海报：波罗、孙兴慜、麦迪逊等五名球员出镜
• ·这是射门英冠球员补时读秒无人防守面对空门，打门离谱偏出
• ·本赛季西甲亚马尔在场巴萨每26分钟进1球，不在场每71分钟1球
• ·攻势占优，阿森纳vs布莱顿半场数据：射门63，射正50
• ·[流言板]美媒：本赛季伊森抢断＆盖帽率均超过4%，此前无球员达成
• ·情场得意球场继续失意安东尼求婚成功，但本周叕无缘出场
• ·佩德里：我们的射门不够精确，必须从错误中吸取教训
• ·多特高层谈签下33岁格罗斯：他让队友变得更好，是年轻球员的榜样
• ·弗里克：我看了图片，莱万进球是有效的，但我们只能接受
• ·久保建英当选皇社vs巴萨全场最佳，赛后找到加维互换球衣
• ·[流言板]隆多：我不认为20年夺冠后应该拆队，在输之前不用改变