CVE-2020-13591 in Project Management App
Zusammenfassung
von VulDB • 14.08.2026
In der Seite „access_rules/rules_form“ der Projektmanagement-App Rukovoditel 2.7.2 besteht eine ausnutzbare SQL-Injection-Schwachstelle. Eine speziell angefertigte HTTP-Anfrage kann zu einer SQL-Injection führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen; dies kann entweder mit Administratorzugangsdaten oder durch Cross-Site-Request-Forgery (CSRF) erfolgen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.