The upload function in PHProjekt 2.0 through 3.1 does not properly verify certain variables related to uploaded data, which allows remote attackers to cause PHProjekt to process arbitrary files.
| Software | From | Fixed in |
|---|---|---|
| phprojekt / phprojekt | 2.3 | 2.3.x |
| phprojekt / phprojekt | 2.4a | 2.4a.x |
| phprojekt / phprojekt | 3.1a | 3.1a.x |
| phprojekt / phprojekt | 2.2 | 2.2.x |
| phprojekt / phprojekt | 2.4 | 2.4.x |
| phprojekt / phprojekt | 2.1a | 2.1a.x |
| phprojekt / phprojekt | 3.1 | 3.1.x |
| phprojekt / phprojekt | 3.0 | 3.0.x |
| phprojekt / phprojekt | 2.1 | 2.1.x |
| phprojekt / phprojekt | 2.0.1 | 2.0.1.x |
| phprojekt / phprojekt | 2.0 | 2.0.x |