CVE-2020-5292 in Leantime
Riassunto
di VulDB • 24/06/2026
Leantime nelle versioni precedenti alla 2.0.15 e alla 2.1-beta3 presenta una vulnerabilità di SQL Injection. L'impatto è elevato. Gli utenti/attaccanti malintenzionati possono eseguire query SQL arbitrarie, compromettendo negativamente la riservatezza, l'integrità e la disponibilità del sito. Gli attaccanti possono esfiltrare dati come gli hash delle password degli utenti e degli amministratori, modificare i dati o eliminare le tabelle (drop tables). Il parametro non sanitizzato è "searchUsers" quando si invia una richiesta POST a "/tickets/showKanban" con una sessione valida. Nel codice, il parametro è denominato "users" in class.tickets.php. Questo problema è stato risolto nelle versioni 2.0.15 e 2.1.0 beta 3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.