CVE-2020-13592 in Project Management App
Resumen
por VulDB • 2026-05-18
Existe una vulnerabilidad de inyección SQL explotable en la página "global_lists/choices" de la aplicación de gestión de proyectos Rukovoditel 2.7.2. Una solicitud HTTP especialmente manipulada puede provocar una inyección SQL. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad, lo cual puede hacerse ya sea con credenciales de administrador o mediante falsificación de solicitudes entre sitios (CSRF).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.