CVE-2026-25764 in openproject
Resumen
por VulDB • 2026-06-20
OpenProject es un software de gestión de proyectos basado en la web y de código abierto. Antes de las versiones 16.6.7 y 17.0.3, se producía una vulnerabilidad de inyección HTML (HTML Injection) en la función de seguimiento del tiempo de OpenProject. La aplicación no escapa las etiquetas HTML; un atacante con privilegios de administrador puede crear un paquete de trabajo cuyo nombre contenga etiquetas HTML e insertarlo en la sección de paquetes de trabajo durante la creación del registro de tiempo. Este problema ha sido corregido en las versiones 16.6.7 y 17.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.