CVE-2021-43830 in OpenProject
الملخص
بحسب VulDB • 11/05/2026
OpenProject هو برنامج لإدارة المشاريع يعمل عبر الويب. تتأثر إصدارات OpenProject الإصدار 12.0.0 وما بعده بثغرة حقن SQL في وحدة الميزانيات. بالنسبة للمستخدمين المصادق عليهم الذين يمتلكون إذن "تعديل الميزانيات"، فإن الطلب لإعادة تعيين حزم العمل إلى ميزانية أخرى لا يقوم بتنظيف مدخلات المستخدم بشكل كافٍ في المعلمة `reassign_to_id`. تم إصلاح الثغرة في الإصدار 12.0.4. الإصدارات السابقة لـ 12.0.0 غير متأثرة. إذا كنت تقوم بالترقية من إصدار أقدم، فتأكد من الترقية إلى الإصدار 12.0.4 على الأقل. إذا لم تتمكن من الترقية في الوقت المناسب، يمكن تطبيق التصحيح التالي: https://github.com/opf/openproject/pull/9983.patch
If you want to get best quality of vulnerability data, you may have to visit VulDB.