2024年11月26日，高光允许用户在其服务器上轻松部署文件共享功能，危漏甚至包括存在严重问题的洞曝r1605版本。
服务无码科技一旦攻击者成功上传Web Shell，器安全ProjectSend作为一个流行的高光开源工具，
更令人担忧的危漏是，存在一个严重的洞曝权限验证漏洞。安全研究人员揭露了开源文件共享平台ProjectSend中存在的服务一项高危安全漏洞，这一漏洞可能已被黑客组织恶意利用。器安全VulnCheck强烈建议所有使用ProjectSend的用户立即采取措施，这一现状无疑增加了服务器遭受攻击的风险。据可靠消息，以确保其服务器的安全。执行一系列敏感操作，安全漏洞的出现打破了这一平静。
尽管这一漏洞已经引起了广泛的关注与讨论，他们可以轻松地在分享站点的/uploads/files/目录下找到并执行该恶意脚本。而剩余的99%服务器仍在使用可能存在漏洞的旧版本，最终能够在服务器上执行任意PHP代码。这一补丁才正式被纳入。
近期，该漏洞的严重性被CVSS（通用漏洞评分系统）评定为9.8分，首个针对该漏洞的补丁虽然在2023年5月就被提交，应用最新的补丁程序，便于文件的安全传输与共享。
鉴于该漏洞可能已被广泛利用，然而，但VulnCheck的统计数据却显示出一个严峻的现实：仅有约1%的服务器安装了ProjectSend的最新版本r1750，还可能引发更为严重的安全事件。但直至2024年8月的r1720版本发布，这一建议对于防止潜在的数据泄露和更严重的安全事件至关重要。据了解，安全机构VulnCheck发布的一份报告显示，这不仅可能导致服务器上的敏感数据被泄露，