CVE-2020-13592 in Project Management App
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di SQL injection sfruttabile nella pagina "global_lists/choices" dell'applicazione Rukovoditel Project Management App 2.7.2. Una richiesta HTTP appositamente elaborata può portare a una SQL injection. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità, utilizzando credenziali di amministratore oppure tramite cross-site request forgery (CSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.