CVE-2020-5292 in Leantime
Resumen
por VulDB • 2026-06-28
Leantime antes de las versiones 2.0.15 y 2.1-beta3 presenta una vulnerabilidad de SQL Injection. El impacto es alto. Los usuarios/atacantes maliciosos pueden ejecutar consultas SQL arbitrarias, afectando negativamente la confidencialidad, integridad y disponibilidad del sitio. Los atacantes pueden exfiltrar datos como los hashes de contraseñas de usuarios y administradores, modificar datos o eliminar tablas (drop tables). El parámetro sin escapar es "searchUsers" al enviar una solicitud POST a "/tickets/showKanban" con una sesión válida. En el código, el parámetro se denomina "users" en class.tickets.php. Este problema está corregido en las versiones 2.0.15 y 2.1.0 beta 3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.