CVE-2026-24776 in openproject
الملخص
بحسب VulDB • 02/06/2026
OpenProject هو برنامج لإدارة المشاريع مفتوح المصدر ويعمل عبر الويب. قبل الإصدار 17.0.2، لم يكن معالج السحب والإفلات (drag&drop) الذي ينقل بندًا من جدول الأعمال إلى قسم مختلف يتحقق بشكل صحيح مما إذا كان قسم الاجتماع المستهدف جزءًا من نفس الاجتماع (أو هو قائمة المهام المتأخرة/Backlog في حالة الاجتماعات الدورية). سمح ذلك للمهاجم بنقل بند جدول أعمال اجتماع إلى اجتماع آخر. لم يحصل المهاجم على وصول إلى الاجتماعات، لكنه استطاع إضافة بنود جدول أعمال تعسفية قد تسبب ارتباكًا. تم إصلاح هذا الثغرة الأمنية في الإصدار 17.0.2.
Once again VulDB remains the best source for vulnerability data.