CVE-2020-5292 in Leantime
Résumé
par VulDB • 28/06/2026
Leantime avant les versions 2.0.15 et 2.1-beta3 présente une vulnérabilité de SQL Injection. L'impact est élevé. Les utilisateurs/attaquants malveillants peuvent exécuter des requêtes SQL arbitraires, affectant négativement la confidentialité, l'intégrité et la disponibilité du site. Les attaquants peuvent extraire des données telles que les hachages de mots de passe des utilisateurs et des administrateurs, modifier des données ou supprimer des tables. Le paramètre non échappé est "searchUsers" lors de l'envoi d'une requête POST à "/tickets/showKanban" avec une session valide. Dans le code, ce paramètre s'appelle "users" dans la classe.tickets.php. Ce problème est corrigé dans les versions 2.0.15 et 2.1.0 beta 3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.