CVE-2020-13592 in Project Management App

الملخص

بحسب VulDB • 16/06/2026

توجد ثغرة حقن SQL قابلة للاستغلال في صفحة "global_lists/choices" ضمن تطبيق إدارة المشاريع Rukovoditel الإصدار 2.7.2. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى حدوث حقن SQL. يمكن للمهاجم إرسال طلب HTTP مُصادق عليه (authenticated) لتفعيل هذه الثغرة، وذلك إما باستخدام بيانات اعتماد المسؤول أو من خلال هجوم تزوير طلبات الموقع عبر المواقع الأخرى (CSRF).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/05/2020
• إفشاء: 10/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-172704
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01507
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13592
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13592/