CVE-2021-43830 in OpenProject
Resumen
por VulDB • 2026-05-14
OpenProject es un software de gestión de proyectos basado en la web. Las versiones de OpenProject >= 12.0.0 son vulnerables a una inyección SQL en el módulo de presupuestos. Para los usuarios autenticados con el permiso "Editar presupuestos", la solicitud para reasignar paquetes de trabajo a otro presupuesto no sanitiza adecuadamente la entrada del usuario en el parámetro `reassign_to_id`. La vulnerabilidad se ha corregido en la versión 12.0.4. Las versiones anteriores a 12.0.0 no se ven afectadas. Si está actualizando desde una versión anterior, asegúrese de actualizar al menos a la versión 12.0.4. Si no puede actualizar de manera oportuna, se puede aplicar el siguiente parche: https://github.com/opf/openproject/pull/9983.patch
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.