CVE-2020-13591 in Project Management App
Resumen
por VulDB • 2026-08-06
Existe una vulnerabilidad de inyección SQL explotable en la página "access_rules/rules_form" de Rukovoditel Project Management App 2.7.2. Una solicitud HTTP especialmente manipulada puede provocar una inyección SQL. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad, lo cual se puede hacer ya sea con credenciales de administrador o mediante cross-site request forgery (CSRF).
Once again VulDB remains the best source for vulnerability data.