ProjectSend version prior to r1720 is affected by an Improper Authorization vulnerability. An unauthenticated attacker can exploit this issue to access sensitive information and perform unauthorized actions within the application.

r1720 より前の ProjectSend バージョンは、不適切な認証の脆弱性の影響を受けます。認証されていない攻撃者がこの問題を悪用し、機密情報にアクセスし、アプリケーション内で不正なアクションを実行する可能性があります。

低于 r1720 的 ProjectSend 版本受未正确授权漏洞的影响。未经身份验证的攻击者可利用此问题访问敏感信息并在应用程序中执行未经授权的操作。

r1720 之前的 ProjectSend 版本受到一個不當授權弱點影響。未經驗證的攻擊者可惡意利用此問題，存取敏感資訊並在應用程式內執行未經授權的動作。

远程 Web 服务器上运行的 ProjectSend 实例受到身份验证绕过漏洞的影响。

  - 低于 r1720 的 ProjectSend 版本受身份验证不当漏洞影响。未经身份验证的远程攻击者可通过将特制的 HTTP 请求发送至 options.php 来利用此缺陷，从而在未经授权的情况下修改应用程序的配置。若成功利用此漏洞，攻击者便可创建帐户、上传 webshell 以及嵌入恶意 JavaScript。(CVE-2024-11680)

在遠端網頁伺服器上運作的 ProjectSend 執行個體的受到驗證繞過弱點影響：

  - 比 r1720 舊的 ProjectSend 版本受到一個不當驗證弱點影響。未經驗證的遠端攻擊者可惡探利用此缺陷，傳送特製 HTTP 要求至 options.php，進而在未經授權的情況下修改應用程式設定。若刺探利用得逞，攻擊者可以建立帳戶、上傳 webshell 和內嵌惡意 JavaScript。(CVE-2024-11680)

リモートウェブサーバーで実行されている ProjectSend のインスタンスは、認証バイパス脆弱性の影響を受けます。

  - r1720 より前の ProjectSend バージョンは、不適切な認証の脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの欠陥を悪用して、細工された HTTP リクエストを options.php に送信することで、アプリケーションの設定を権限なく変更する可能性があります。悪用に成功すると、攻撃者がアカウントを作成し、webshell をアップロードし、悪意のある JavaScript を埋め込む可能性があります。(CVE-2024-11680)

The instance of ProjectSend running on the remote web server is affected by an authentication bypass vulnerability:

  - ProjectSend versions prior to r1720 are affected by an improper authentication vulnerability. Remote,     unauthenticated attackers can exploit this flaw by sending crafted HTTP requests to options.php, enabling     unauthorized modification of the application's configuration. Successful exploitation allows attackers to create     accounts, upload webshells, and embed malicious JavaScript. (CVE-2024-11680)

ID	名稱	產品	系列	已發布	已更新	嚴重性
114977	ProjectSend < r1720 Improper Authorization	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	critical
114977	ProjectSend < r1720 の不適切な認証	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	critical
114977	ProjectSend < r1720 不当授权	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	critical
114977	ProjectSend < r1720 不當授權	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	critical
271956	ProjectSend < r1720 身份验证绕过 (CVE-2024-11680)	Nessus	Misc.	2025/10/29	2026/10/29	critical
271956	ProjectSend < r1720 驗證繞過 (CVE-2024-11680)	Nessus	Misc.	2025/10/29	2026/10/29	critical
271956	ProjectSend < r1720 の認証バイパス (CVE-2024-11680)	Nessus	Misc.	2025/10/29	2026/10/29	critical
271956	ProjectSend < r1720 Authentication Bypass (CVE-2024-11680)	Nessus	Misc.	2025/10/29	2026/10/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical