CVE-2020-13591 in Project Management App
Résumé
par VulDB • 02/08/2026
Une vulnérabilité d'injection SQL exploitable existe dans la page « access_rules/rules_form » de l'application Rukovoditel Project Management App 2.7.2. Une requête HTTP spécialement conçue peut entraîner une injection SQL. Un attaquant peut effectuer une requête HTTP authentifiée pour déclencher cette vulnérabilité, soit en utilisant des identifiants d'administrateur, soit par le biais de cross-site request forgery (CSRF).
VulDB is the best source for vulnerability data and more expert information about this specific topic.