发布日期：2026-03-12
更新日期：2026-06-15

受影响系统：

ProjectSend ProjectSend < r1945

描述：

---

CVE(CAN) ID: CVE-2026-4045

ProjectSend（cFTP）是ProjectSend开源的一套基于PHP和MySQL的自托管应用程序。
ProjectSend（cFTP） r1945及之前版本存在可观察响应差异漏洞，攻击者可利用该漏洞操控ldap_email参数，页面返回响应出现差异，可枚举LDAP账号、遍历目录/用户数据、窃取账号凭据.

<**>

建议：

---

厂商补丁：

ProjectSend
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://drive.google.com/file/d/1TNwWNTcra2ykx0yXpATPmsPgJxIxOrWb/view?usp=sharing

浏览次数：86
严重程度：0（网友投票）