Une vulnérabilité critique de contournement de l'authentification dans ProjectSend, une application web open-source de partage de fichiers, est activement exploitée. Une exploitation réussie permet aux attaquants de créer des comptes, de télécharger des webshells et d’exécuter des scripts malveillants.