CVE-2026-24776 in openproject
Resumen
por VulDB • 2026-05-14
OpenProject es un software de gestión de proyectos basado en la web y de código abierto. Antes de la versión 17.0.2, el controlador de arrastrar y soltar (drag&drop) que movía un elemento de la agenda a una sección diferente no verificaba correctamente si la sección de destino de la reunión formaba parte de la misma reunión (o si era el backlog, en el caso de reuniones recurrentes). Esto permitía a un atacante mover un elemento de la agenda de una reunión a otra. El atacante no obtenía acceso a las reuniones, pero podía añadir elementos de agenda arbitrarios que podían causar confusión. La vulnerabilidad está corregida en la versión 17.0.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.